CVE-2012-5459

Опубликовано: 14 нояб. 2012

Источник: nvd

CVSS2: 7.9

EPSS Низкий

Описание

Untrusted search path vulnerability in VMware Workstation 8.x before 8.0.5 and VMware Player 4.x before 4.0.5 on Windows allows host OS users to gain host OS privileges via a Trojan horse DLL in a "system folder."

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

"CWE-426: Untrusted Search Path"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:player:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.0.18997:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.0.18997:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.1.27038:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:8.0.4:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00212

Низкий

7.9 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-4g79-8pmr-hjx2

github

больше 3 лет назад