製品・ソフトウェアに関する情報
Vulnerability Search
複数の VMware 製品の ActiveX コントロールにおけるバッファオーバーフローの脆弱性
Title 複数の VMware 製品の ActiveX コントロールにおけるバッファオーバーフローの脆弱性
Summary

複数の VMware 製品の COM API 内にある ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2008-3691、CVE-2008-3692、CVE-2008-3693、CVE-2008-3694、CVE-2008-3695 および CVE-2008-3696 と重複している可能性があります。

Possible impacts 第三者により、GuestInfo メソッドの呼び出しを介して、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Sept. 3, 2008, midnight
Registration Date Sept. 13, 2010, 3:57 p.m.
Last Update Sept. 13, 2010, 3:57 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
VMware
VMware ACE 1.0.6 およびそれ以前
VMware ACE 2.0.4 およびそれ以前
VMware Player 1.0.7 およびそれ以前
VMware Player 2.0.4 およびそれ以前
VMware Server 1.0.6 およびそれ以前
VMware Workstation 5.5.7 およびそれ以前
VMware Workstation 6.0.4 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年09月13日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-3892
Summary

Buffer overflow in a certain ActiveX control in the COM API in VMware Workstation 5.5.x before 5.5.8 build 108000, VMware Workstation 6.0.x before 6.0.5 build 109488, VMware Player 1.x before 1.0.8 build 108000, VMware Player 2.x before 2.0.5 build 109488, VMware ACE 1.x before 1.0.7 build 108880, VMware ACE 2.x before 2.0.5 build 109488, and VMware Server before 1.0.7 build 108231 allows remote attackers to cause a denial of service (browser crash) or possibly execute arbitrary code via a call to the GuestInfo method in which there is a long string argument, and an assignment of a long string value to the result of this call. NOTE: this may overlap CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695, or CVE-2008-3696.

Publication Date Sept. 3, 2008, 11:12 p.m.
Registration Date Jan. 29, 2021, 1:41 p.m.
Last Update Nov. 2, 2018, 1:23 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:vmware:ace:*:*:*:*:*:*:*:* 1.0 1.0.7
cpe:2.3:a:vmware:ace:*:*:*:*:*:*:*:* 2.0 2.0.5
cpe:2.3:a:vmware:player:*:*:*:*:*:*:*:* 1.0.0 1.0.8
cpe:2.3:a:vmware:player:*:*:*:*:*:*:*:* 2.0 2.0.5
cpe:2.3:a:vmware:server:*:*:*:*:*:*:*:* 1.0.7
cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:* 5.5 5.5.8
cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:* 6.0 6.0.5
Related information, measures and tools
Common Vulnerabilities List