远程 Windows 主机上安装的 VMware Workstation 版本为低于 10.0.6 的 10.x 或低于 11.1.1 的 11.x。因此，它受到多种漏洞的影响：

- 由于解析 JPEG2000 (JP2) 图像文件中的 Quantization Default (QCD) 标记分段时触发了 JPEG2000 插件中基于堆栈的缓冲区溢出情况，因而存在任意代码执行漏洞。远程攻击者可以利用这一漏洞，使用特别构建的图像来执行任意代码或造成拒绝服务。(CVE-2012-0897)

- “TPView.dll”和“TPInt.dll”库文件中存在多种不明的远程代码执行漏洞。（CVE-2015-2336、CVE-2015-2337）

-“TPview.dll”和“TPInt.dll”库文件无法正确处理内存分配。远程攻击者可利用此缺陷造成拒绝服务。
 （CVE-2015-2338、CVE-2015-2339、CVE-2015-2340）

检测

VMware Workstation 10.x < 10.0.6 / 11.x < 11.1.1 多种漏洞 (VMSA-2015-0004) (Windows)

medium Nessus 插件 ID 84223

版本 1.12