CVE-2016-2077

Опубликовано: 18 мая 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

VMware Workstation 11.x before 11.1.3 and VMware Player 7.x before 7.1.3 on Windows incorrectly access an executable file, which allows host OS users to gain host OS privileges via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:vmware:player:7.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:7.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:player:7.1.2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:vmware:workstation:11.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:11.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:11.1.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:11.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00552

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-9c56-6w4h-cgc4

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-01348

fstec

больше 9 лет назад

Уязвимость гипервизоров VMware Workstation, VMware Player позволяющая нарушителю повысить свои привилегии