CVE-2020-3971 in ESXi

Zusammenfassung

von VulDB • 27.06.2026

VMware ESXi (6.7 vor ESXi670-201904101-SG und 6.5 vor ESXi650-201907101-SG), Workstation (15.x vor 15.0.2) und Fusion (11.x vor 11.0.2) enthalten eine Heap-Overflow-Schwachstelle im virtuellen vmxnet3-Netzwerkadapter. Ein böswilliger Akteur mit lokalem Zugriff auf eine virtuelle Maschine, die über einen vorhandenen vmxnet3-Netzwerkadapter verfügt, könnte möglicherweise privilegierte Informationen lesen, die im physischen Speicher gespeichert sind.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 30.12.2019
• Moderieren: akzeptiert
• Eintrag: VDB-157280
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00333
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3971
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3971/