VMware Workstation 5.5.x (5.5.8 build 108000 से पहले), VMware Workstation 6.0.x (6.0.5 build 109488 से पहले), VMware Player 1.x (1.0.8 build 108000 से पहले),...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VMware Workstation 5.5.x (5.5.8 build 108000 से पहले), VMware Workstation 6.0.x (6.0.5 build 109488 से पहले), VMware Player 1.x (1.0.8 build 108000 से पहले), VMware Player 2.x (2.0.5 build 109488 से पहले), VMware ACE 1.x (1.0.7 build 108880 से पहले), VMware ACE 2.x (2.0.5 build 109488 से पहले), और VMware Server (1.0.7 build 108231 से पहले) में COM API में एक निश्चित ActiveX नियंत्रण में बफर ओवरफ्लो दूरस्थ हमलावरों को GuestInfo विधि में एक कॉल के माध्यम से सेवा से वंचित (ब्राउज़र क्रैश) करने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें एक लंबा स्ट्रिंग तर्क होता है, और इस कॉल के परिणाम के लिए एक लंबे स्ट्रिंग मान का असाइनमेंट होता है। नोट: यह CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695, या CVE-2008-3696 के साथ ओवरलैप हो सकता है।
shinnai · windows · 1 सित॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।