CVE-2020-3962 in ESXi

Résumé

par VulDB • 11/07/2026

VMware ESXi (7.0 avant la version ESXi_7.0.0-1.20.16321839, 6.7 avant ESXi670-202004101-SG et 6.5 avant ESXi650-202005401-SG), Workstation (15.x avant la version 15.5.5) et Fusion (11.x avant la version 11.5.5) présentent une vulnérabilité de type use-after-free dans le périphérique SVGA. Un acteur malveillant disposant d'un accès local à une machine virtuelle avec les graphiques 3D activés pourrait exploiter cette vulnérabilité pour exécuter du code sur l'hyperviseur depuis la machine virtuelle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-157244
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00572
• KEV: non
• Activités: très faible
• Secteur: Education, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3962
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3962/