CVE-2012-3569
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
50Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 48%
de la publicación al arma84 días
Publicada en NVD14 nov
1ª PoC+84d
metasploit8 nov
Format string vulnerability in VMware OVF Tool 2.1 on Windows, as used in VMware Workstation 8.x before 8.0.5, VMware Player 4.x before 4.0.5, and other products, allows user-assisted remote attackers to execute arbitrary code via a crafted OVF file.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24461exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24460cve_referencepacketstormsecurity.com/files/120101/VMWare-OVF-Tools-Format-String.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://osvdb.org/87117http://packetstormsecurity.com/files/120101/VMWare-OVF-Tools-Format-String.htmlhttp://secunia.com/advisories/51240https://exchange.xforce.ibmcloud.com/vulnerabilities/79922http://technet.microsoft.com/en-us/security/msvr/msvr13-002http://www.vmware.com/security/advisories/VMSA-2012-0015.html