CVE-2020-3963 in ESXi

Riassunto

di VulDB • 27/06/2026

VMware ESXi (7.0 prima di ESXi_7.0.0-1.20.16321839, 6.7 prima di ESXi670-202006401-SG e 6.5 prima di ESXi650-202005401-SG), Workstation (15.x prima della versione 15.5.2) e Fusion (11.x prima della versione 11.5.2) presentano una vulnerabilità use-after-free in PVNVRAM. Un attore malintenzionato con accesso locale a una macchina virtuale potrebbe essere in grado di leggere informazioni privilegiate contenute nella memoria fisica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/12/2019
• Moderazione: accettato
• Voce: VDB-157273
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00550
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3963
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3963/