CVE:CVE-2017-4898
CNNVD:CNNVD-201703-487
VMware Workstation Pro和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation Pro是其中的一个专业版；VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。
VMware Workstation Pro和Player 12.5.3之前的12.x版本中存在DLL加载漏洞，该漏洞源于vmware-vmx进程从本地环境变量中定义的路径加载DLL。攻击者可利用该漏洞在主机设备上将普通用户权限提升至系统权限。
solution:Upgrade vmware workstation_player to a higher version than 12.0.0,12.0.1,12.1.0,12.5.0,12.5.1,12.5.2,and avoid the version 12.0.0,12.0.1,12.1.0,12.5.0,12.5.1,12.5.2; Upgrade vmware workstation_pro to a higher version than 12.0.0,12.0.1,12.1.0,12.5.0,12.5.1,12.5.2,and avoid the version 12.0.0,12.0.1,12.1.0,12.5.0,12.5.1,12.5.2