CVE-2013-3519 in ESX

الملخص

بحسب VulDB • 07/06/2026

يُتيح ملف lgtosync.sys الموجود في VMware Workstation 9.x قبل الإصدار 9.0.3، وVMware Player 5.x قبل الإصدار 5.0.3، وVMware Fusion 5.x قبل الإصدار 5.0.4، وVMware ESXi 4.0 حتى 5.1، وVMware ESX 4.0 و4.1، عند استخدام نظام تشغيل Windows 32 بت كضيف (guest OS)، لمستخدمي نظام التشغيل الضيف الحصول على امتيازات نظام التشغيل الضيف عبر تطبيق يقوم بإجراء تخصيص ذاكرة مُعدّ بشكل متعمد (crafted memory allocation).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/05/2013
• إفشاء: 04/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11363
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.9 (NVD)
• EPSS: 0.00506
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3519
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3519/