VYPR
← All advisories
High severity7.9NVD Advisory· Published Mar 5, 2024· Updated Jun 17, 2026

CVE-2024-22254

CVE-2024-22254

Description

VMware ESXi contains an out-of-bounds write vulnerability. A malicious actor with privileges within the VMX process may trigger an out-of-bounds write leading to an escape of the sandbox.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

36
  • VMware/Cloud Foundation
    cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*
    Range: >=4.0,<=5.0
  • VMware/Esxi35 versions
    cpe:2.3:o:vmware:esxi:7.0.0:b:*:*:*:*:*:*+ 34 more
    • cpe:2.3:o:vmware:esxi:7.0.0:b:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3f:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3g:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3i:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3j:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3k:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3l:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3m:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3n:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3o:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:-:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:b:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_2:*:*:*:*:*:*
    • (no CPE)

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.