CVE-2026-59346
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- CWE-190
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
VMware Workstation ve Fusion, bir tamsayı taşıma açığı içerir. VMXNET3 sanal ağ adaptörüne sahip bir sanal makinede yerel yönetici ayrıcalıklarına sahip kötü niyetli bir aktör bu sorunu host üzerinde kod çalıştırmak için kullanabilir. Etkilenen sürümler: - VMware Workstation: 25H2, 26H1 (26H1u1'de düzeltildi) - VMware Fusion: 25H2, 26H1 (26H1u1'de düzeltildi)
Orijinal açıklama (İngilizce)
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed in 26H1u1) - VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.