CVE-2020-3982
Publiée le 2020-10-20 · Dernière modification le 2026-06-17
Les hyperviseurs VMware ESXi, Workstation et Fusion sont affectés par une faille de corruption de mémoire dans la gestion des périphériques ACPI. Un attaquant disposant de privilèges administratifs sur une machine virtuelle invitée peut exploiter cette vulnérabilité pour provoquer le plantage du processus de la VM ou corrompre le tas de mémoire de l'hôte, ce qui pourrait potentiellement mener à une évasion vers l'hôte. Bien que l'attaque puisse être déclenchée via le réseau, son exécution est complexe et nécessite des permissions de haut niveau au sein du système d'exploitation invité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202008101-SG, 6.5 before ESXi650-202007101-SG), Workstation (15.x), Fusion (11.x before 11.5.6) contain an out-of-bounds write vulnerability due to a time-of-check time-of-use issue in ACPI device. A malicious actor with administrative access to a virtual machine may be able to exploit this vulnerability to crash the virtual machine's vmx process or corrupt hypervisor's memory heap.