CVE-2014-3793

Опубликовано: 31 мая 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

VMware Tools in VMware Workstation 10.x before 10.0.2, VMware Player 6.x before 6.0.2, VMware Fusion 6.x before 6.0.3, and VMware ESXi 5.0 through 5.5, when a Windows 8.1 guest OS is used, allows guest OS users to gain guest OS privileges or cause a denial of service (kernel NULL pointer dereference and guest OS crash) via unspecified vectors.

Комментарий

Per http://cwe.mitre.org/data/definitions/476.html "CWE-476: NULL Pointer Dereference"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:fusion:6.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:6.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:10.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:10.0.1:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.0:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.0:1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.0:2:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.1:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.1:1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:5.5:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.0017

Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-3793

ubuntu

около 11 лет назад

GHSA-75q2-28c3-jc72

github

около 3 лет назад

BDU:2014-00322

fstec