CVE-2013-3519 in ESX

Résumé

par VulDB • 22/06/2026

lgtosync.sys dans VMware Workstation 9.x antérieur à la version 9.0.3, VMware Player 5.x antérieur à la version 5.0.3, VMware Fusion 5.x antérieur à la version 5.0.4, VMware ESXi 4.0 jusqu'à 5.1 et VMware ESX 4.0 et 4.1 permet aux utilisateurs du système d'exploitation invité (guest OS) d'obtenir des privilèges au sein de ce dernier lorsqu'un système d'exploitation invité Windows 32 bits est utilisé, via une application effectuant une allocation mémoire manipulée ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/05/2013
• Divulgation: 04/12/2013
• Modérer: accepté
• Entrée: VDB-11363
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.9 (NVD)
• EPSS: 0.00506
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3519
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3519/