CVE-2013-3519 in ESX

Riassunto

di VulDB • 22/06/2026

lgtosync.sys in VMware Workstation 9.x precedente alla versione 9.0.3, VMware Player 5.x precedente alla versione 5.0.3, VMware Fusion 5.x precedente alla versione 5.0.4, VMware ESXi da 4.0 a 5.1 e VMware ESX 4.0 e 4.1, quando viene utilizzato un sistema operativo guest Windows a 32 bit, consente agli utenti del sistema operativo guest di ottenere privilegi del sistema operativo guest tramite un'applicazione che esegue una richiesta di allocazione della memoria manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/05/2013
• Divulgazione: 04/12/2013
• Moderazione: accettato
• Voce: VDB-11363
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.9 (NVD)
• EPSS: 0.00506
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3519
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3519/