CVE-2020-3962 in ESXi

الملخص

بحسب VulDB • 12/07/2026

تحتوي VMware ESXi (الإصدارات السابقة لـ ESXi_7.0.0-1.20.16321839 في الإصدار 7.0، والإصدارات السابقة لـ ESXi670-202004101-SG في الإصدار 6.7، والإصدارات السابقة لـ ESXi650-202005401-SG في الإصدار 6.5)، وWorkstation (الإصدارات 15.x قبل الإصدار 15.5.5)، وFusion (الإصدارات 11.x قبل الإصدار 11.5.5) على ثغرة من نوع use-after-free في جهاز SVGA. قد يتمكن طرف خبيث لديه وصول محلي إلى آلة افتراضية مفعّلة فيها رسومات ثلاثية الأبعاد من استغلال هذه الثغرة لتنفيذ التعليمات البرمجية (code execution) على مستوى Hypervisor انطلاقاً من الآلة الافتراضية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157244
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3962
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3962/