CVE-2012-3569

Опубликовано: 14 нояб. 2012

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

Format string vulnerability in VMware OVF Tool 2.1 on Windows, as used in VMware Workstation 8.x before 8.0.5, VMware Player 4.x before 4.0.5, and other products, allows user-assisted remote attackers to execute arbitrary code via a crafted OVF file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:vmware:ovf_tool:2.1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:vmware:workstation:8.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.0.18997:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.1.27038:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.4:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:vmware:player:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.0.18997:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.80635

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-134

Связанные уязвимости

GHSA-8wg2-73cr-jv3q

github

больше 3 лет назад