SchwachstelleBSI CERT-Bund
VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von VMware zu installieren, um diese Risiken zu mindern.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-31692 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Workstation
Weitere Advisories
- HochCVE-2026-96923Windows Workstation Service Elevation of Privilege Vulnerability
- KritischCVE-2026-59347VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung
- HochCVE-2026-59347VMware Workstation: Stack-basierter Pufferüberlauf
- KritischCVE-2026-59346VMware Workstation: Ganzzahlüberlauf
- HochCVE-2026-59347VMware Workstation: Stack-basierter Pufferüberlauf
- KritischCVE-2026-59346VMware Workstation: Ganzzahlüberlauf
- HochCVE-2026-41703VMware ESX, Workstation und Fusion enthalten eine Schwachstelle für einen Out-of-Bounds-Lesezugriff.
- Ohne Bewertungosv:CVE-2026-47829Argument Injection in BOSH CLI Allows Local Command Execution on Operator Workstations via Compromised Director
Weitere News-Einträge
- VMware Produkte: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Critical VMware Workstation and Fusion Flaw Lets VM Admins Execute Host CodeNewsThe Hacker News
- VMware Workstation and Fusion Updates Patch Critical VulnerabilityNewsSecurityWeek
- VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- Red Hat Enterprise Linux Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- New GPUThor Rowhammer Defeats ECC on NVIDIA RTX A6000 to Gain Host Root AccessNewsThe Hacker News
- Broadcom patches vulnerabilities all over VMwareNewsCSO Online
- VMware fixes three critical flaws allowing auth bypass, VM escapesNewsBleepingComputer
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3169
ID