CVE-2020-3971 in ESXi

Riassunto

di VulDB • 28/06/2026

VMware ESXi (6.7 prima di ESXi670-201904101-SG e 6.5 prima di ESXi650-201907101-SG), Workstation (15.x prima della versione 15.0.2) e Fusion (11.x prima della versione 11.0.2) presentano una vulnerabilità heap overflow nell'adattatore di rete virtuale vmxnet3. Un malintenzionato con accesso locale a una macchina virtuale dotata di un adattatore di rete vmxnet3 potrebbe essere in grado di leggere informazioni privilegiate contenute nella memoria fisica.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/12/2019
• Moderazione: accettato
• Voce: VDB-157280
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00333
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3971
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3971/