CVE-2009-3732

Опубликовано: 12 апр. 2010

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Format string vulnerability in vmware-vmrc.exe build 158248 in VMware Remote Console (aka VMrc) allows remote attackers to execute arbitrary code via unspecified vectors.

Ссылки

http://archives.neohapsis.com/archives/bugtraq/2010-04/0077.html
Broken Link
http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0121.html
Broken Link
http://lists.vmware.com/pipermail/security-announce/2010/000090.html
Mailing List
Patch
Vendor Advisory
http://secunia.com/advisories/39110
Not Applicable
http://security.gentoo.org/glsa/glsa-201209-25.xml
Third Party Advisory
http://www.vmware.com/security/advisories/VMSA-2010-0007.html
Patch
Vendor Advisory
http://archives.neohapsis.com/archives/bugtraq/2010-04/0077.html
Broken Link
http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0121.html
Broken Link
http://lists.vmware.com/pipermail/security-announce/2010/000090.html
Mailing List
Patch
Vendor Advisory
http://secunia.com/advisories/39110
Not Applicable
http://security.gentoo.org/glsa/glsa-201209-25.xml
Third Party Advisory
http://www.vmware.com/security/advisories/VMSA-2010-0007.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:ace:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.4 (исключая)

cpe:2.3:a:vmware:ace:2.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.4 (исключая)

cpe:2.3:a:vmware:player:3.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:server:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.2 (включая)

cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*

Версия от 6.5.0 (включая) до 6.5.4 (исключая)

cpe:2.3:a:vmware:workstation:7.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.30069

Средний

10 Critical

CVSS2

Дефекты

CWE-134

Связанные уязвимости

GHSA-mw96-29xv-5ppf

github

почти 4 года назад