CVE-2010-4294 in Server

摘要

由 VulDB • 2026-05-24

VMware Movie Decoder 6.5.5 build 328052 之前版本以及 7.x 301548 build 之前版本中的 VMnc 媒体编解码器的帧解压缩功能、Windows 平台上的 VMware Workstation 6.5.x 6.5.5 build 328052 之前版本以及 7.x 7.1.2 build 301548 之前版本、Windows 平台上的 VMware Player 2.5.x 2.5.5 build 246459 之前版本以及 3.x 3.1.2 build 301548 之前版本，以及 Windows 平台上的 VMware Server 2.x 未能正确验证未指定的大小字段，远程攻击者可通过构造的视频文件执行任意代码或导致拒绝服务（堆内存损坏）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2010-11-18
• 披露: 2010-12-06
• 管理: 已接受
• 条目: VDB-4220
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.05844
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4294/