PT-2025-29587
CVE-2025-41239
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware ESXi
VMware Workstation
VMware Fusion
VMware Tools
الوصف
يحتوي البرنامج على ثغرة تتعلق بتسريب المعلومات بسبب استخدام ذاكرة غير مهيأة في vSockets. قد يتمكن مهاجم خبيث يتمتع بامتيازات إدارية محلية على جهاز افتراضي من استغلال هذه الثغرة لتسريب ذاكرة العمليات التي تتواصل مع vSockets.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾