PT-2025-29584
CVE-2025-41236
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات VMware ESXi وWorkstation وFusion (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي برامج VMware ESXi وWorkstation وFusion على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في محول الشبكة الافتراضي VMXNET3. يمكن لمهاجم خبيث يتمتع بامتيازات إدارية محلية على جهاز افتراضي مزود بمحول شبكة افتراضي VMXNET3 استغلال هذه الثغرة لتنفيذ تعليمات برمجية على المضيف. لا تتأثر المحولات الافتراضية غير التابعة لـ VMXNET3 بهذه الثغرة. ترتبط هذه الثغرة الأمنية بحدوث تجاوز سعة المخزن المؤقت في محول الشبكة الافتراضي VMXNET3. وقد يتيح استغلال هذه الثغرة لمهاجم تنفيذ تعليمات برمجية عشوائية.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾