CVE:CVE-2013-1406
CNNVD:CNNVD-201302-158
VMWare Workstation是美国威睿（VMware）公司的一套桌面虚拟计算机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。
Windows平台上的VMware Workstation 8.0.5之前的8.x版本以及9.0.1之前的9.x版本，VMware Fusion 4.1.4之前的4.1版本以及5.0.2之前的5.0版本，Windows平台上的VMware View 4.6.2之前的4.x版本以及5.1.2之前的5.x版本，VMware ESXi 4.0至5.1版本，以及VMware ESX 4.0和4.1版本中的vmci.sys中的Virtual Machine Communication Interface (VMCI)实现中存在漏洞，该漏洞源于程序没有正确地通过控制代码来限制内存分配。本地攻击者可通过未明向量利用该漏洞进行提权。
solution:Upgrade vmware workstation to a higher version than 8.0,8.0.0.18997,8.0.1,8.0.1.27038,8.0.2,8.0.3,8.0.4,9.0,and avoid the version 8.0,8.0.0.18997,8.0.1,8.0.1.27038,8.0.2,8.0.3,8.0.4,9.0; Upgrade vmware fusion to a higher version than 4.1,4.1.1,4.1.2,4.1.3,5.0,5.0.1,and avoid the version 4.1,4.1.1,4.1.2,4.1.3,5.0,5.0.1; Upgrade vmware view to a higher version than 4.0.0,4.0.0:u2,4.5,4.6.0,4.6.1,5.0,5.0.0,5.0.0:u2,5.0.1,5.1.0,5.1.1,and avoid the version 4.0.0,4.0.0:u2,4.5,4.6.0,4.6.1,5.0,5.0.0,5.0.0:u2,5.0.1,5.1.0,5.1.1; Upgrade vmware esxi to a higher version than 4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,5.0:1,5.0:2,5.1,and avoid the version 4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,5.0:1,5.0:2,5.1; Upgrade vmware esx to a higher version than 4.0,4.1,and avoid the version 4.0,4.1