CVE-2010-3277 in Workstation

摘要

由 VulDB • 2026-06-28

VMware Workstation 7.x（版本低于 7.1.2，构建号 301548）和 VMware Player 3.x（版本低于 3.1.2，构建号 301548）中的安装程序会在存在 index.htm 文件时渲染该文件。如果攻击者在安装目录中创建此文件，可能会导致本地用户触发对 Web 脚本或 HTML 的非预期解释。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2010-09-09
• 披露: 2010-09-28
• 管理: 已接受
• 条目: VDB-54855
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00308
• KEV: 否
• 活动: 非常低
• 部门: Industry, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3277
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3277/