遠端 Windows 主機上安裝的 VMware Player 版本為 6.0.6 之前的 6.x 版。因此，會受到多個弱點影響：

- 存在一個任意程式碼執行弱點，這是因為當剖析 JPEG2000 (JP2) 影像檔案中的 Quantization Default (QCD) 標記區段時，觸發 JPEG2000 外掛程式中的堆疊型緩衝區溢位情形所導致。遠端攻擊者可惡意利用這點，使用特製的影像，執行任意程式碼或導致拒絕服務情形。(CVE-2012-0897)

- 在「TPView.dll」和「TPInt.dll」程式庫檔案中存在多個不明的遠端程式碼執行弱點。(CVE-2015-2336、CVE-2015-2337)

-「TPview.dll」和「TPInt.dll」程式庫檔案無法正確處理記憶體配置。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (CVE-2015-2338、CVE-2015-2339、CVE-2015-2340)

- 存在一個拒絕服務弱點，其是因不當驗證使用者向遠端程序呼叫 (RPC) 命令提供的輸入所導致。未經驗證的遠端攻擊者可透過特製的命令加以惡意利用，造成主機或來賓作業系統當機。(CVE-2015-2341)

偵測

版本早於 6.0.6 的 VMware Player 6.x 的多個弱點 (VMSA-2015-0004)

medium Nessus Plugin ID 84219

找不到變更記錄