CVE-2025-62624: CVE-2025-62624: yığın (heap) taşması

Açıklama (NVD)

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution.

Özet bilgiler

CVSS v4.0

8.8 CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,11 (yüzdelik 1)

CWE

CWE-122

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.amd.com
• CWE-122