CVE-2026-59346
Vulnerabilidad de desbordamiento de entero en VMXNET3 de VMware Workstation y Fusion
- Publicado
- 7 oct 2026
- Actualizado
- 7 oct 2026
- Asignación de CNA
- vmware
- Evidencia observada
- 16 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 16,3 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de entero. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2, 26H1 (corregido en 26H1u1) - VMware Fusion: 25H2, 26H1 (corregido en 26H1u1)
Fuentes
PoC para CVE-2026-59346 - desbordamiento de entero de 32 bits en la ruta de segmentación TSO de VMXNET3 de VMware, fallo de guest a host.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.