CVE-2020-3941 in Tools

Résumé

par VulDB • 27/06/2026

L'opération de réparation de VMware Tools pour Windows 10.x.y présente une condition de course (race condition) qui pourrait permettre une élévation de privilèges dans la machine virtuelle où les outils sont installés. Cette vulnérabilité n'est pas présente dans VMware Tools 11.x.y, car la fonctionnalité concernée n'existe pas dans cette version.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-149061
• CPE: 30/12/2019
• CWE: CWE-362 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00308
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3941
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3941/