قاعدة الثغرات (CVE)
CVE-2026-59347
فيض مكدّس في HGFS يتيح التنفيذ كعملية VMX على المضيف
عاليةالتصحيح متوفر: نعم
ثغرة فيض مخزن مؤقت على المكدّس في نظام الملفات المشتركة HGFS في VMware Workstation وFusion. يمكن لمهاجم يملك صلاحيات إدارية محلية داخل جهاز افتراضي استغلالها لتنفيذ شفرة كعملية VMX الخاصة بالجهاز الافتراضي على المضيف.
المنتجات المتأثرة
| Product | الإصدارات المتأثرة | تم الإصلاح في |
|---|---|---|
| VMware Workstation | 25H2, 26H1 | 26H1u1 |
| VMware Fusion | 25H2, 26H1 | 26H1u1 |