VMware vmrun格式化字符串漏洞 CVE-2010-1139 CNNVD-201004-158
7.2
AV
AC
AU
C
I
A
发布：
2010-04-12
修订：
2013-05-15
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 VMware VIX API, Vmware工作站，Vmware播放器 ，Linux下Vmware服务器 和VMware Fusion 中的vmrun存在格式化字符串漏洞。本地用户在进程元数据中通过格式化字符串限定符获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
