VMware多个产品拒绝服务漏洞 CVE-2012-2449 CNNVD-201205-102
9.0
AV
AC
AU
C
I
A
发布：
2012-05-04
修订：
2017-12-14
VMWare是一个\"虚拟PC\"软件，它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。 VMware Workstation 8.0.3之前的8.x版本，VMware Player 4.0.3之前的4.x版本，VMware Fusion 4.1.2之前的4.x版本，VMware ESXi 3.5至5.0版本与VMware ESX 3.5至4.1版本中存在漏洞，该漏洞源于未正确配置虚拟软盘驱动。guest操作系统用户可利用该漏洞借助guest操作系统管理员权限导致拒绝服务（越界写操作或者VMX进程崩溃），或者在主机操作系统中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
