8.2

CVE-2024-22254

VMware ESXi contains an out-of-bounds write vulnerability. A malicious actor with privileges within the VMX process may trigger an out-of-bounds write leading to an escape of the sandbox.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
VMware ≫ Cloud Foundation Version >= 4.0 <= 5.0
VMware ≫ ESXi Version7.0 Update-
VMware ≫ ESXi Version7.0 Updateupdate_1
VMware ≫ ESXi Version7.0 Updateupdate_1a
VMware ≫ ESXi Version7.0 Updateupdate_1b
VMware ≫ ESXi Version7.0 Updateupdate_1c
VMware ≫ ESXi Version7.0 Updateupdate_1d
VMware ≫ ESXi Version7.0 Updateupdate_1e
VMware ≫ ESXi Version7.0 Updateupdate_2
VMware ≫ ESXi Version7.0 Updateupdate_2a
VMware ≫ ESXi Version7.0 Updateupdate_2c
VMware ≫ ESXi Version7.0 Updateupdate_2d
VMware ≫ ESXi Version7.0 Updateupdate_2e
VMware ≫ ESXi Version7.0 Updateupdate_3
VMware ≫ ESXi Version7.0 Updateupdate_3c
VMware ≫ ESXi Version7.0 Updateupdate_3d
VMware ≫ ESXi Version7.0 Updateupdate_3e
VMware ≫ ESXi Version7.0 Updateupdate_3f
VMware ≫ ESXi Version7.0 Updateupdate_3g
VMware ≫ ESXi Version7.0 Updateupdate_3i
VMware ≫ ESXi Version7.0 Updateupdate_3j
VMware ≫ ESXi Version7.0 Updateupdate_3k
VMware ≫ ESXi Version7.0 Updateupdate_3l
VMware ≫ ESXi Version7.0 Updateupdate_3m
VMware ≫ ESXi Version7.0 Updateupdate_3n
VMware ≫ ESXi Version7.0 Updateupdate_3o
VMware ≫ ESXi Version7.0.0 Updateb
VMware ≫ ESXi Version8.0 Update-
VMware ≫ ESXi Version8.0 Updatea
VMware ≫ ESXi Version8.0 Updateb
VMware ≫ ESXi Version8.0 Updatec
VMware ≫ ESXi Version8.0 Updateupdate_1
VMware ≫ ESXi Version8.0 Updateupdate_1a
VMware ≫ ESXi Version8.0 Updateupdate_1c
VMware ≫ ESXi Version8.0 Updateupdate_2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.41% 0.606
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 8.2 1.5 6
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
security@vmware.com 7.9 1.5 5.8
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
CWE-787 Out-of-bounds Write

The product writes data past the end, or before the beginning, of the intended buffer.