VMware Workstation Pro和VMware... CVE-2017-4898 CNNVD-201703-487
6.9
AV
AC
AU
C
I
A
发布：
2017-06-07
修订：
2019-10-03
VMware Workstation Pro和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation Pro是其中的一个专业版；VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。 VMware Workstation Pro和Player 12.5.3之前的12.x版本中存在DLL加载漏洞，该漏洞源于vmware-vmx进程从本地环境变量中定义的路径加载DLL。攻击者可利用该漏洞在主机设备上将普通用户权限提升至系统权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
