VMware OVF Tool是命令行程序,可允许从多种VMware产品导入和导出OVF软件包。 使用在VMware Workstation 8.0.5之前的8.x版本、VMware Player 4.0.5之前的4.x版本以及其他产品中基于Windows系统的的VMware OVF Tool 2.1版本中存在格式字符串漏洞。用户协助的远程攻击者利用该漏洞通过特制的OVF文件执行任意代码。
VMware OVF Tool是命令行程序,可允许从多种VMware产品导入和导出OVF软件包。 使用在VMware Workstation 8.0.5之前的8.x版本、VMware Player 4.0.5之前的4.x版本以及其他产品中基于Windows系统的的VMware OVF Tool 2.1版本中存在格式字符串漏洞。用户协助的远程攻击者利用该漏洞通过特制的OVF文件执行任意代码。