Skip to content
OpenAdvisories
High WID-SEC-2026-3169 2 CVEs

VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 2, 2026 · Updated Oct 7, 2026 · Revision 4 · de-DE

Vendor: VMware Product: Fusion Product: Workstation Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 2

  • Critical 9.3
    CVE-2026-59346 Public exploit

    VMware Workstation and Fusion VMXNET3 integer-overflow vulnerability

    VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - …

    VMware VMware Fusion VMware Workstation
  • High 8.1
    CVE-2026-59347

    VMware Workstation and Fusion HGFS stack-based buffer-overflow vulnerability

    VMware Workstation and Fusion contain a stack-based buffer-overflow vulnerability in HGFS. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the h…

    VMware VMware Workstation VMware Fusion

Revision history

  1. #4

    PoC für CVE-2026-59346 aufgenommen

  2. #3

    Referenz(en) aufgenommen: EUVD-2026-94169, EUVD-2026-94168

  3. #2

    Referenz(en) aufgenommen: ZDI-26-647, ZDI-CAN-31013

  4. #1

    Initiale Fassung

References