CVE-2020-3971

vmware cloud foundation, vmware fusion, vmware workstation +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-3971

Katalog CVE

CVSS 5.5 · Medium EPSS 0,35%

Kerentanan Out-of-bounds Write pada vmware cloud foundation, vmware fusion +2 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

VMware ESXi (6.7 before ESXi670-201904101-SG and 6.5 before ESXi650-201907101-SG), Workstation (15.x before 15.0.2), and Fusion (11.x before 11.0.2) contain a heap overflow vulnerability in the vmxnet3 virtual network adapter. A malicious actor with local access to a virtual machine with a vmxnet3 network adapter present may be able to read privileged information contained in physical memory.

Rincian

Terbit di NVD
25 Juni 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 26,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 3.0 hingga sebelum 3.7.2
vmware fusion Versi 11.0.0 hingga sebelum 11.0.2
vmware workstation Versi 15.0.0 hingga sebelum 15.0.2
vmware esxi Versi 6.5
vmware esxi Versi 6.5 650-201701001
vmware esxi Versi 6.5 650-201703001
vmware esxi Versi 6.5 650-201703002
vmware esxi Versi 6.5 650-201704001
vmware esxi Versi 6.5 650-201707101
vmware esxi Versi 6.5 650-201707102
vmware esxi Versi 6.5 650-201707103
vmware esxi Versi 6.5 650-201707201
vmware esxi Versi 6.5 650-201707202
vmware esxi Versi 6.5 650-201707203
vmware esxi Versi 6.5 650-201707204
vmware esxi Versi 6.5 650-201707205
vmware esxi Versi 6.5 650-201707206
vmware esxi Versi 6.5 650-201707207
vmware esxi Versi 6.5 650-201707208
vmware esxi Versi 6.5 650-201707209
vmware esxi Versi 6.5 650-201707210
vmware esxi Versi 6.5 650-201707211
vmware esxi Versi 6.5 650-201707212
vmware esxi Versi 6.5 650-201707213
vmware esxi Versi 6.5 650-201707214
vmware esxi Versi 6.5 650-201707215
vmware esxi Versi 6.5 650-201707216
vmware esxi Versi 6.5 650-201707217
vmware esxi Versi 6.5 650-201707218
vmware esxi Versi 6.5 650-201707219
vmware esxi Versi 6.5 650-201707220
vmware esxi Versi 6.5 650-201707221
vmware esxi Versi 6.5 650-201710001
vmware esxi Versi 6.5 650-201712001
vmware esxi Versi 6.5 650-201803001
vmware esxi Versi 6.5 650-201806001
vmware esxi Versi 6.5 650-201808001
vmware esxi Versi 6.5 650-201810001
vmware esxi Versi 6.5 650-201810002
vmware esxi Versi 6.5 650-201811001
vmware esxi Versi 6.5 650-201811002
vmware esxi Versi 6.5 650-201811301
vmware esxi Versi 6.5 650-201901001
vmware esxi Versi 6.5 650-201903001
vmware esxi Versi 6.5 650-201905001
vmware esxi Versi 6.7
vmware esxi Versi 6.7 670-201806001
vmware esxi Versi 6.7 670-201807001
vmware esxi Versi 6.7 670-201808001
vmware esxi Versi 6.7 670-201810001
vmware esxi Versi 6.7 670-201810101
vmware esxi Versi 6.7 670-201810102
vmware esxi Versi 6.7 670-201810103
vmware esxi Versi 6.7 670-201810201
vmware esxi Versi 6.7 670-201810202
vmware esxi Versi 6.7 670-201810203
vmware esxi Versi 6.7 670-201810204
vmware esxi Versi 6.7 670-201810205
vmware esxi Versi 6.7 670-201810206
vmware esxi Versi 6.7 670-201810207

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 94 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.