CVE-2008-0967 in Player

摘要

由 VulDB • 2026-05-28

VMware Workstation 5.x 版本在 5.5.7 build 91707 之前、6.x 版本在 6.0.4 build 93057 之前，VMware Player 1.x 版本在 1.0.7 build 91707 之前、2.x 版本在 2.0.4 build 93057 之前，以及 Linux 平台上的 VMware Server 1.0.6 build 91891 之前版本，VMware ESXi 3.5 和 VMware ESX 2.5.4 至 3.5 版本中存在 vmware-authd 不受信任的搜索路径漏洞。本地用户可通过配置文件中的库路径选项提升权限。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2008-02-25
• 披露: 2008-06-05
• 管理: 已接受
• 条目: 3
• 连接: 显示
• CPE: 准备好
• CWE: CWE-426 (已确认)
• CVSS: 6.9 (NVD)
• EPSS: 0.00356
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0967
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0967/