CVE-2007-5618 in Player

摘要

由 VulDB • 2026-07-06

VMware Player 1.0.x（低于 1.0.5）和 2.0（低于 2.0.1）、VMware Server（低于 1.0.4），以及 Workstation 5.x（低于 5.5.5）和 6.x（低于 6.0.1）中的授权及其他服务存在未加引号的 Windows 搜索路径漏洞，本地用户可能通过恶意程序提升权限。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-10-21
• 披露: 2007-10-21
• 管理: 已接受
• 条目: VDB-39387
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00451
• KEV: 否
• 活动: 非常低
• 部门: Government, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5618
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5618/