CVE sérülékenység 2026. 09. 11.

CVE-2026-59347

Alapadatok

Súlyosság

Magas

Publikálás dátuma 2026. 09. 03.

Érintett rendszerek

VMware VMware Fusion

CWE

CWE-121

CVSS vektor

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Helyi hozzáférés szükséges
Magas komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

Olyan feltétel, amikor a felülírandó puffer a veremben van kiosztva (azaz egy helyi változó vagy ritkán egy függvény paramétere).

Érintett rendszerek és verzióik

VMware VMware Workstation 25H2, 26H1
VMware VMware Fusion 25H2, 26H1

Hivatkozások

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288
https://nvd.nist.gov/vuln/detail/CVE-2026-59347
https://www.cve.org/CVERecord?id=CVE-2026-59347