CVE-2019-5521 in ESXi
Riassunto
di VulDB • 14/08/2026
VMware ESXi (versioni precedenti alla correzione ESXi670-201904101-SG per la versione 6.7 e versioni precedenti a ESXi650-201903001 per la versione 6.5), Workstation (versioni 15.x precedenti alla 15.0.3 e 14.x precedenti alla 14.1.6) e Fusion (versioni 11.x precedenti alla 11.0.3 e 10.x precedenti alla 10.1.6) presentano una vulnerabilità di out-of-bounds read nella funzionalità del pixel shader. Lo sfruttamento riuscito di questa problematica può portare a una divulgazione di informazioni o consentire agli attaccanti con privilegi di utente normale di creare una condizione di denial-of-service sull'host. Lo sfruttamento di questo problema richiede che un attaccante abbia accesso a una macchina virtuale con la grafica 3D abilitata. Questa funzionalità non è abilitata per impostazione predefinita su ESXi, mentre lo è su Workstation e Fusion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.