7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 4 март 2025
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
Засегнати продукти
- n/a ESXi: 8.0 преди ESXi80U3d-24585383; 8.0 преди ESXi80U2d-24585300; 7.0 преди ESXi70U3s-24585291
- n/a VMware Workstation: 17.x преди 17.6.3
- n/a VMware Fusion: 13.x преди 13.6.3
- n/a VMware Cloud Foundation: 5.x, 4.5.x
- n/a VMware Telco Cloud Platform: 5.x, 4.x, 3.x, 2.x
- n/a VMware Telco Cloud Infrastructure: 3.x, 2.x
Вид слабост
История
- 4 март 2025 Публикувано