VMware hgfs.sys驱动输入验证漏洞 CVE-2007-5671 CNNVD-200806-087

4.4 AV AC AU C I A
发布： 2008-06-05
修订： 2018-10-30

VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 如果VMware guest操作系统安装了VMware工具软件包，就会在机器上加载hgfs.sys驱动。该驱动允许任何用户打开＼＼.＼hgfs设备并以METHOD_NEITHER缓冲模式发布IOCTL，这可能允许以驱动参数的形式向内核地址传送不可信任的用户态代码。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有27条受影响产品信息