Към съдържанието

CVE-2020-3971: VMware ESXi

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    VMware ESXi (6.7 before ESXi670-201904101-SG and 6.5 before ESXi650-201907101-SG), Workstation (15.x before 15.0.2), and Fusion (11.x before 11.0.2) contain a heap overflow vulnerability in the vmxnet3 virtual network adapter. A malicious actor with local access to a virtual machine with a vmxnet3 network adapter present may be able to read privileged information contained in physical memory.

    Засегнати продукти

    • VMware VMware ESXi: 6.7 before ESXi670-201904101-SG; 6.5 before ESXi650-201907101-SG
    • VMware Workstation: 15.x before 15.0.2
    • VMware Fusion: 11.x before 11.0.2

    История

    • 25 юни 2020 Публикувано

    Други уязвимости в VMware VMware ESXi

    Първоизточници

    CVE-2020-3971: VMware ESXi | freedomonline.bg