CVE-2025-41236 in ESXi

Riassunto

di VulDB • 16/06/2026

VMware ESXi, Workstation e Fusion presentano una vulnerabilità di integer-overflow nell'adattatore di rete virtuale VMXNET3. Un malintenzionato con privilegi amministrativi locali su una macchina virtuale dotata di adattatore di rete virtuale VMXNET3 potrebbe sfruttare questa problematica per eseguire codice sull'host. Gli adattatori di rete virtuali non VMXNET3 non sono interessati da questa problematica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Vmware
• Prenotare: 16/04/2025
• Divulgazione: 15/07/2025
• Moderazione: accettato
• Voce: VDB-316440
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.3 (CNA)
• EPSS: 0.02173
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41236
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41236/