CVE-2020-3971

CVE-2020-3971: fallo en VMware ESXi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Workstation+ Monitorear Fusion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.3%
VMware ESXi (6.7 before ESXi670-201904101-SG and 6.5 before ESXi650-201907101-SG), Workstation (15.x before 15.0.2), and Fusion (11.x before 11.0.2) contain a heap overflow vulnerability in the vmxnet3 virtual network adapter. A malicious actor with local access to a virtual machine with a vmxnet3 network adapter present may be able to read privileged information contained in physical memory.
Productos afectados
VMware · FusionVMware · VMware ESXiVMware · Workstation
CVEs relacionadas — VMware ESXi

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2017-4933—CVE-2017-4933EPSS 3.6%CVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2017-4941—CVE-2017-4941EPSS 3.2%CVE-2018-6972—CVE-2018-6972EPSS 3.0%CVE-2025-41236CRITICALVMXNET3 integer-overflow vulnerabilityEPSS 2.6%