Multiple vulnerabilities in VMware Fusion and Workstation, including CVE-2026-59346 and CVE-2026-59347, allow for remote code execution. Affected systems are VMware Fusion and VMware Workstation versions prior to 26H1u1. The solution is to apply the patches referenced in VMware Security Bulletin 38288.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 04 septembre 2026 N° CERTFR-2026-AVI-1114 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits VMware Gestion du document Référence CERTFR-2026-AVI-1114 Titre Multiples vulnérabilités dans les produits VMware Date de la première version 04 septembre 2026 Date de la dernière version 04 septembre 2026 Source(s) Bulletin de sécurité VMware 38288 du 03 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés Fusion versions antérieures à 26H1u1 Workstation versions antérieures à 26H1u1 Résumé De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité VMware 38288 du 03 septembre 2026 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288 Référence CVE CVE-2026-59346 https://www.cve.org/CVERecord?id=CVE-2026-59346 Référence CVE CVE-2026-59347 https://www.cve.org/CVERecord?id=CVE-2026-59347 Gestion détaillée du document le 04 septembre 2026 Version initiale