csirt@kutim:~/threat-intel/cve/CVE-2024-22273

Katalog CVE

CVSS 7.8 · High EPSS 0,17%

Kerentanan Out-of-bounds Read pada vmware cloud foundation, vmware workstation +2 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

The storage controllers on VMware ESXi, Workstation, and Fusion have out-of-bounds read/write vulnerability. A malicious actor with access to a virtual machine with storage controllers enabled may exploit this issue to create a denial of service condition or execute code on the hypervisor from a virtual machine in conjunction with other issues.

Rincian

Terbit di NVD
21 Mei 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 5,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 4.0 hingga sebelum 5.1.1
vmware workstation Versi 17.0.0 hingga sebelum 17.5.1
vmware esxi Versi 7.0
vmware esxi Versi 7.0 beta
vmware esxi Versi 7.0 update_1
vmware esxi Versi 7.0 update_1a
vmware esxi Versi 7.0 update_1b
vmware esxi Versi 7.0 update_1c
vmware esxi Versi 7.0 update_1d
vmware esxi Versi 7.0 update_1e
vmware esxi Versi 7.0 update_2
vmware esxi Versi 7.0 update_2a
vmware esxi Versi 7.0 update_2c
vmware esxi Versi 7.0 update_2d
vmware esxi Versi 7.0 update_2e
vmware esxi Versi 7.0 update_3
vmware esxi Versi 7.0 update_3c
vmware esxi Versi 7.0 update_3d
vmware esxi Versi 7.0 update_3e
vmware esxi Versi 7.0 update_3f
vmware esxi Versi 7.0 update_3g
vmware esxi Versi 7.0 update_3i
vmware esxi Versi 7.0 update_3j
vmware esxi Versi 7.0 update_3k
vmware esxi Versi 7.0 update_3l
vmware esxi Versi 7.0 update_3m
vmware esxi Versi 7.0 update_3n
vmware esxi Versi 7.0 update_3o
vmware esxi Versi 7.0 update_3p
vmware esxi Versi 8.0
vmware esxi Versi 8.0 a
vmware esxi Versi 8.0 b
vmware esxi Versi 8.0 c
vmware esxi Versi 8.0 update_1
vmware esxi Versi 8.0 update_1a
vmware esxi Versi 8.0 update_1c
vmware esxi Versi 8.0 update_2
vmware fusion Versi 13.0.0 hingga sebelum 13.5.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.