VMware Movie Decoder VMnc Codec堆内存破坏漏洞 CVE-2010-4294 CNNVD-201012-064
9.3
AV
AC
AU
C
I
A
发布：
2010-12-06
修订：
2018-10-10
VMware是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 VMware Movie Decoder的VMnc codec组件在实现上存在内存破坏漏洞，在将用户提供的数据复制到过程缓冲区之前，未在解码器报文解压中执行边界验证过滤，造成堆内存破坏。攻击者可利用此漏洞在应用程序中执行任意代码及拒绝服务攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有31条受影响产品信息
