CVE-2026-59346: Lokální eskalace oprávnění ve VMware Workstation přes přetečení celého čísla

2 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-59346

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.3 CVSS 3.1 vmware

útok z místního přístupu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

7. 10. 2026 16:56

SPOJENO PŘES CVE Zranitelnosti v VMware Workstation a Fusion umožňují spuštění kódu

Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.

EPSS 0.00 CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware CA FI FR IT

tg: zranitelnost

7. 10. 2026 16:56 · Cyber Centre Kanada · Broadcom VMware security advisory (AV26-1008) 9. 9. 2026 · zachyceno 03:30 · NCSC-FI · VMSA-2026-0007: VMware Workstation and Fusion updates address integer-overflow and buffer overflow vulnerabilities (CVE-2026-59346, CVE-2026-59347) 4. 9. 2026 · zachyceno 15:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits VMware (04 septembre 2026) 3. 9. 2026 12:41 · CSIRT Itálie (ACN) · Risolte vulnerabilità in VMware Workstation e Fusion

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD

9. 9. 2026 · zachyceno 10. 9. 2026 00:30

Lokální eskalace oprávnění ve VMware Workstation přes přetečení celého čísla

V aplikaci VMware Workstation byla odhalena zranitelnost identifikovaná jako CVE-2026-59346, která umožňuje lokální zvýšení oprávnění prostřednictvím přetečení celého čísla v komponentě VMXNET3 TSO Segmentation. Útočník musí mít podle ZDI možnost spouštět kód s vysokými oprávněními v cílovém hostovaném systému, přičemž závažnost byla ohodnocena skóre CVSS 7.5.

EPSS 0.00 CVSS 7.5 CVE-2026-59346 VMware US

tg: zranitelnost

9. 9. 2026 · zachyceno 10. 9. 2026 00:30 · Zero Day Initiative · ZDI-26-647: VMware Workstation VMXNET3 TSO Segmentation Integer Overflow Local Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD