製品・ソフトウェアに関する情報
VMware Workstation における "仮想マシンに登録されたコンテキストが破損" する脆弱性
Title VMware Workstation における "仮想マシンに登録されたコンテキストが破損" する脆弱性
Summary

VMware Workstation には、64 ビットホスト上で 64 ビット Windows ゲストが稼動している際、"仮想マシンに登録されたコンテキストを破損" する脆弱性が存在します。

Possible impacts ローカルユーザにより、ローカルプログラムをデバッグされる、および "syscall 命令" にステップインされることで、"仮想マシンに登録されたコンテキストを破損" される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 2, 2007, midnight
Registration Date Dec. 20, 2012, 6:19 p.m.
Last Update Dec. 20, 2012, 6:19 p.m.
CVSS2.0 : 危険
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
Affected System
VMware
VMware Workstation 5.5.4 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2007-1876
Summary

VMware Workstation before 5.5.4, when running a 64-bit Windows guest on a 64-bit host, allows local users to "corrupt the virtual machine's register context" by debugging a local program and stepping into a "syscall instruction."

Summary

MVware Workstation anterior a 5.5.4, cuando ejecuta Windows 64-bits como invitado en un anfitrión de 64 bits, permite a usuarios locales "corromper el contexto de registro de la máquina virtual" mediante la depuración de un programa local y el paso a una "instrucción de llamada al sistema" (syscall instruction).

Publication Date May 3, 2007, 4:19 a.m.
Registration Date Jan. 29, 2021, 2:10 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
Configuration2 or higher or less more than less than
cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:* 5.5.3
Related information, measures and tools
Common Vulnerabilities List