CVE-2020-3982

VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202008101-SG, 6.5 before ESXi650-202007101-SG), Workstation (15.x), Fusion (11.x before 11.5.6) contain an out-of-bounds write vulnerability due to a time-of-check time-of-use issue in ACPI device. A malicious actor with administrative access to a virtual machine may be able to exploit this vulnerability to crash the virtual machine's vmx process or corrupt hypervisor's memory heap.

Link	Resource
https://www.vmware.com/security/advisories/VMSA-2020-0023.html	Patch Vendor Advisory

Configuration 1

cpe:2.3:o:vmware:esxi:7.0.0:-:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:7.0.0:1.20.16321839:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:-:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810201:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810202:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810203:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810204:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810205:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810206:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810207:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810208:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810209:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810210:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810211:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810212:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810213:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810214:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810215:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810216:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810217:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810218:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810219:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810220:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810221:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810222:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810223:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810224:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810225:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810226:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810227:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810228:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810229:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810230:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810231:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810232:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810233:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810234:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810101:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810102:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810103:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201901401:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201901402:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201901403:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904201-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904202-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904203-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904204-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904205-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904206-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904207-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904208-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904209-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904210-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904211-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904212-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904213-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904214-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904215-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904216-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904217-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904218-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904219-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904220-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904221-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904222-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904223-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904224-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904225-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904226-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904227-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904228-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904229-ug:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904201:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904202:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904203:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904204:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904205:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904206:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904207:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904208:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904209:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904210:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904211:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904212:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904213:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904214:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904215:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904216:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904217:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904218:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904219:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904220:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904221:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904222:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904223:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904224:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904225:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904226:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904227:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904228:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904229:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201806001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201807001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201808001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201810001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201811001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201901001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201903001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201904001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201905001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201906002:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908206:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908207:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908208:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908209:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908210:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908211:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908212:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908213:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908214:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908215:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908216:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908217:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908218:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908219:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908220:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908221:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908101:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908102:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908103:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908104:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908201:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908202:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908203:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908204:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201908205:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912401:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912402:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912403:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912404:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912405:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912101:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912102:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-201912001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004301:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004401:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004402:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004403:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004404:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004405:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004406:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004407:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004408:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202004002:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202006001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.7:670-202008001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:-:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707201:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707202:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707203:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707204:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707205:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707206:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707207:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707208:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707209:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707210:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707211:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707212:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707213:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707214:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707215:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707216:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707217:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707218:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707219:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707220:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707221:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707102:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707101:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201707103:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201811001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201811301:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201701001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201703001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201703002:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201704001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201710001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201712001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201803001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201806001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201808001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201810001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201810002:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201811002:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201901001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201903001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201905001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201908001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201910001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-20191004001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:2:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201911001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201911401:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201911402:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912301:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912401:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912402:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912403:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912404:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912101:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912102:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912103:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912104:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-201912002:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-202005001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-202006001:*:*:*:*:*:* cpe:2.3:o:vmware:esxi:6.5:650-202007001:*:*:*:*:*:* cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:* cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:* cpe:2.3:a:vmware:workstation:*:*:*:*:pro:*:*:* cpe:2.3:a:vmware:workstation_player:*:*:*:*:*:*:*:*

---

Published : 2020-10-20 05:15

Updated : 2020-10-30 04:53

---

NVD link : CVE-2020-3982

Mitre link : CVE-2020-3982

No products.

CWE-367

CWE-787