VYPR
← All advisories
Medium severity6.8NVD Advisory· Published Jun 25, 2024· Updated Jun 17, 2026

CVE-2024-37086

CVE-2024-37086

Description

VMware ESXi contains an out-of-bounds read vulnerability. A malicious actor with local administrative privileges on a virtual machine with an existing snapshot may trigger an out-of-bounds read leading to a denial-of-service condition of the host.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

44
  • VMware/Cloud Foundation
    cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*
    Range: >=4.0,<5.2
  • VMware/Esxi43 versions
    cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*+ 42 more
    • cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:beta:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_1e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_2e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3f:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3g:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3i:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3j:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3k:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3l:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3m:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3n:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3o:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:7.0:update_3p:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:-:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:b:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:e:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1a:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_1d:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_2:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_2b:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_2c:*:*:*:*:*:*
    • cpe:2.3:o:vmware:esxi:8.0:update_2d:*:*:*:*:*:*
    • (no CPE)
    • (no CPE)

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.