CVE-2018-6972

CVE-2018-6972: fallo en VMware ESXi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Workstation+ Monitorear Fusion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.0%
VMware ESXi (6.7 before ESXi670-201806401-BG, 6.5 before ESXi650-201806401-BG, 6.0 before ESXi600-201806401-BG and 5.5 before ESXi550-201806401-BG), Workstation (14.x before 14.1.2), and Fusion (10.x before 10.1.2) contain a denial-of-service vulnerability due to NULL pointer dereference issue in RPC handler. Successful exploitation of this issue may allow attackers with normal user privileges to crash their VMs.
Productos afectados
VMware · ESXiVMware · FusionVMware · Workstation
CVEs relacionadas — VMware ESXi

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2017-4933—CVE-2017-4933EPSS 3.6%CVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2017-4941—CVE-2017-4941EPSS 3.2%CVE-2025-41236CRITICALVMXNET3 integer-overflow vulnerabilityEPSS 2.6%CVE-2019-5528—CVE-2019-5528EPSS 1.7%