CVE-2008-3892
VMware Workstation 5.5.x (5.5.8 build 108000 से पहले), VMware Workstation 6.0.x (6.0.5 build 109488 से पहले), VMware Player 1.x (1.0.8 build 108000 से पहले),...
- प्रकाशित
- 3 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VMware Workstation 5.5.x (5.5.8 build 108000 से पहले), VMware Workstation 6.0.x (6.0.5 build 109488 से पहले), VMware Player 1.x (1.0.8 build 108000 से पहले), VMware Player 2.x (2.0.5 build 109488 से पहले), VMware ACE 1.x (1.0.7 build 108880 से पहले), VMware ACE 2.x (2.0.5 build 109488 से पहले), और VMware Server (1.0.7 build 108231 से पहले) में COM API में एक निश्चित ActiveX नियंत्रण में बफर ओवरफ्लो दूरस्थ हमलावरों को GuestInfo विधि में एक कॉल के माध्यम से सेवा से वंचित (ब्राउज़र क्रैश) करने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें एक लंबा स्ट्रिंग तर्क होता है, और इस कॉल के परिणाम के लिए एक लंबे स्ट्रिंग मान का असाइनमेंट होता है। नोट: यह CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695, या CVE-2008-3696 के साथ ओवरलैप हो सकता है।
स्रोत
shinnai · windows · 1 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।