远程 Windows 主机上安装的 VMware Player 7.x 版本低于 7.1.1。因此，它受到多种漏洞的影响：

- 由于解析 JPEG2000 (JP2) 图像文件中的 Quantization Default (QCD) 标记分段时触发了 JPEG2000 插件中基于堆栈的缓冲区溢出情况，因而存在任意代码执行漏洞。远程攻击者可以利用这一漏洞，使用特别构建的图像来执行任意代码或造成拒绝服务。(CVE-2012-0897)

- “TPView.dll”和“TPInt.dll”库文件中存在多种不明的远程代码执行漏洞。（CVE-2015-2336、CVE-2015-2337）

-“TPview.dll”和“TPInt.dll”库文件无法正确处理内存分配。远程攻击者可利用此缺陷造成拒绝服务。
 （CVE-2015-2338、CVE-2015-2339、CVE-2015-2340）

检测

VMware Player 7.x < 7.1.1 多种漏洞 (VMSA-2015-0004)

medium Nessus 插件 ID 84220

未找到变更日志