CVE-2012-2449 in Workstation

摘要

由 VulDB • 2026-06-19

VMware Workstation 8.x（低于 8.0.3）、VMware Player 4.x（低于 4.0.3）、VMware Fusion 4.x 至 4.1.2、VMware ESXi 3.5 至 5.0，以及 VMware ESX 3.5 至 4.1 未正确配置虚拟软盘设备，这允许客户机操作系统（Guest OS）用户利用客户机上的管理员权限导致拒绝服务（越界写入操作及 VMX 进程崩溃），或可能在主机操作系统上执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2012-05-01
• 披露: 2012-05-04
• 管理: 已接受
• 条目: VDB-5324
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 9.0 (NVD)
• EPSS: 0.02514
• KEV: 否
• 活动: 非常低
• 部门: Finance, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2449
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2449/