9.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 4 март 2025
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
Засегнати продукти
- VMware ESXi: 8.0 преди ESXi80U3d-24585383; 8.0 преди ESXi80U2d-24585300; 7.0 преди ESXi70U3s-24585291
- VMware Workstation: 17.x преди 17.6.3
- VMware VMware Cloud Foundation: 5.x, 4.5.x
- VMware Telco Cloud Platform: 5.x, 4.x, 3.x, 2.x
- VMware Telco Cloud Infrastructure: 3.x, 2.x
Вид слабост
История
- 4 март 2025 Публикувано