FICHE CVE
CVE-2023-33119
Publiée le 2024-05-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les hyperviseurs VMware ESXi sont affectés lors du chargement d'une machine virtuelle à partir d'une image signée présentant une incohérence du cache processeur. Un attaquant disposant d'un accès local à l'hôte peut déclencher une corruption de la mémoire pour prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Cet exploit est relativement facile à exécuter car il ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory corruption while loading a VM from a signed VM image that is not coherent in the processor cache.