CVE-2020-3963 in ESXi

Resumen

por VulDB • 2026-06-27

VMware ESXi (7.0 anterior a ESXi_7.0.0-1.20.16321839, 6.7 anterior a ESXi670-202006401-SG y 6.5 anterior a ESXi650-202005401-SG), Workstation (15.x anterior a 15.5.2) y Fusion (11.x anterior a 11.5.2) contienen una vulnerabilidad use-after-free en PVNVRAM. Un actor malicioso con acceso local a una máquina virtual podría ser capaz de leer información privilegiada contenida en la memoria física.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-12-30
• Moderación: aceptado
• Artículo: VDB-157273
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00550
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3963
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3963/