CVE-2020-3947 in Workstation

Tóm tắt

Bởi VulDB • 21/09/2026

VMware Workstation (15.x trước phiên bản 15.5.2) và Fusion (11.x trước phiên bản 11.5.2) chứa một lỗi use-after-free trong vmnetdhcp. Việc khai thác thành công vấn đề này có thể dẫn đến việc thực thi mã trên máy chủ từ máy khách, hoặc cho phép kẻ tấn công tạo ra tình trạng từ chối dịch vụ (DoS) của dịch vụ vmnetdhcp đang chạy trên máy chủ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151709
• CPE: 30/12/2019
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3947
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3947/