Broadcom VMware vCenter Server – Out-of-Bounds Write

Beschreibung

Im Broadcom VMware vCenter Server wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Broadcom/Symantec

• Broadcom VMware Aria Operations – Command Injection KEV CVE-2026-22719
• OpenSSL – Information Disclosure (Heartbleed) KEV CVE-2014-0160
• Symantec Messaging Gateway – Remote Code Execution KEV CVE-2017-6327
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Broadcom Brocade Fabric OS – Code Injection KEV CVE-2025-1976
• libxslt bis 1.1.33 – Umgehung des Schutzmechanismus CVE-2019-11068