CVE-2026-47876

Critique9.3Publiée le 30 juillet 2026

VMware ESX contient une vulnérabilité d'écriture hors limites dans l'adaptateur réseau virtuel VMXNET3. Un acteur malveillant disposant de privilèges administratifs locaux sur une machine virtuelle avec l'adaptateur réseau virtuel VMXNET3 peut exploiter ce problème pour exécuter du code sur l'hôte. Les adaptateurs virtuels non VMXNET3 ne sont pas affectés par ce problème.

Score CVSS9.3 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-787

Articles liés

Vulnérabilités

VMware corrige des failles critiques : évasion de VM et risque de contrôle total de l'infrastructure virtuelle

VMware corrige des failles critiques incluant une évasion VM sur ESXi et des RCE sur vCenter. Mettez à jour pour sécuriser votre infrastructure virtuelle.

29 juil. 202618:144 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE