Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen und vertrauliche Informationen preiszugeben.
Product
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.
Vulnerabilities 3
-
Critical 9.3CVE-2025-22224 Exploited
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds …
KEV Mar 4, 2025 -
High 8.2CVE-2025-22225 Exploited · Ransomware
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may tri…
KEV Mar 4, 2025 -
High 7.1CVE-2025-22226 Exploited
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HG…
KEV Mar 4, 2025
Revision history
-
#3
Neue Updates von Google aufgenommen
-
#2
CVE-2025-22224 korrigiert
-
#1
Initiale Fassung
References
-
VMware Security Advisory vom 2025-03-03
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390
-
Google Cloud Platform Security Bulletin GCP-2025-011 vom 2025-03-06
https://cloud.google.com/support/bulletins#gcp-2025-011