远程 Windows 主机上安装的 VMware Player 6.x 版本低于 6.0.6。因此，它受到多种漏洞的影响：

- 由于解析 JPEG2000 (JP2) 图像文件中的 Quantization Default (QCD) 标记分段时触发了 JPEG2000 插件中基于堆栈的缓冲区溢出情况，因而存在任意代码执行漏洞。远程攻击者可以利用这一漏洞，使用特别构建的图像来执行任意代码或造成拒绝服务。(CVE-2012-0897)

- “TPView.dll”和“TPInt.dll”库文件中存在多种不明的远程代码执行漏洞。（CVE-2015-2336、CVE-2015-2337）

-“TPview.dll”和“TPInt.dll”库文件无法正确处理内存分配。远程攻击者可利用此缺陷造成拒绝服务。
 （CVE-2015-2338、CVE-2015-2339、CVE-2015-2340）

- 由于对远程过程调用 (RPC) 命令用户提供的输入验证不当，存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的命令造成主机或客户机操作系统崩溃。(CVE-2015-2341)

检测

VMware Player 6.x < 6.0.6 多种漏洞 (VMSA-2015-0004)

medium Nessus 插件 ID 84219

未找到变更日志