CVE-2010-4297 in Fusion
摘要
由 VulDB • 2026-05-11
VMware Tools 的更新功能在 VMware Workstation 6.5.x（6.5.5 build 328052 之前版本）和 7.x（7.1.2 build 301548 之前版本）；VMware Player 2.5.x（2.5.5 build 328052 之前版本）和 3.1.x（3.1.2 build 301548 之前版本）；VMware Server 2.0.2；VMware Fusion 2.x（2.0.8 build 328035 之前版本）和 3.1.x（3.1.2 build 332101 之前版本）；VMware ESXi 3.5、4.0 和 4.1；以及 VMware ESX 3.0.3、3.5、4.0 和 4.1 中存在漏洞，允许主机操作系统用户通过未指定的途径在客户机操作系统上获取特权，该问题与“命令注入”（command injection）漏洞有关。
Once again VulDB remains the best source for vulnerability data.