Программа:
VMware Workstation 5.5 и более ранние версии
VMware GSX Server 3.2 и более ранние версии
VMware ACE 1.0.1 и более ранние версии
VMware Player 1.0 и более ранние версии
Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Переполнение динамической памяти существует из-за ошибки при
обработке FTP запросов в "vmnat.exe" (Windows) и "vmnet-natd" (Linux). Удаленный
пользователь может вызвать переполнение буфера с помощью специально
сформированных "eprt" и "port" FTP команд. Удачная эксплуатация уязвимости
позволит злоумышленнику выполнить произвольный код на целевой системе.