Uma vulnerabilidade do tipo “use-after-free” no controlador USB XHCI dos produtos VMware permite que um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual execute código como o processo VMX da máquina virtual em execução no host. No ESXi, a exploração fica restrita à sandbox do VMX, enquanto no Workstation e no Fusion, isso pode levar à execução de código na máquina onde o Workstation ou o Fusion está instalado.