CVE-2011-2217
Publiée le 2011-06-06 · Dernière modification le 2026-06-16
Les utilisateurs d'anciennes versions de VMware Infrastructure Client (2.0.2 et 2.5) sont exposés à un risque en raison d'une faille dans certains contrôles ActiveX. Un attaquant distant peut exécuter du code arbitraire ou provoquer le plantage du système s'il incite un utilisateur à consulter un document HTML spécialement conçu dans Internet Explorer. Cette attaque ne nécessite aucune authentification, mais dépend de l'interaction de la victime avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Certain ActiveX controls in (1) tsgetxu71ex552.dll and (2) tsgetx71ex552.dll in Tom Sawyer GET Extension Factory 5.5.2.237, as used in VI Client (aka VMware Infrastructure Client) 2.0.2 before Build 230598 and 2.5 before Build 204931 in VMware Infrastructure 3, do not properly handle attempted initialization within Internet Explorer, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted HTML document.