Die Schwachstelle betrifft VMware Workstation und VMware Fusion, also Virtualisierungssoftware, mit der sich auf einem Rechner virtuelle Maschinen betreiben lassen. Der Fehler ist ein Integer-Überlauf: Bei der Verarbeitung von Werten kommt es zu einer fehlerhaften Berechnung, weil ein Zahlenbereich überschritten wird. Er steckt im Zusammenhang mit dem virtuellen Netzwerkadapter vom Typ VMXNET3. Ausnutzen kann ihn ein Angreifer, der innerhalb einer virtuellen Maschine bereits über lokale administrative Rechte verfügt. Gelingt der Angriff, kann er aus der virtuellen Maschine ausbrechen und Code auf dem darunterliegenden Host-System ausführen. Damit wird genau die Trennung durchbrochen, die Virtualisierung eigentlich gewährleisten soll: Ein kompromittiertes Gastsystem bleibt nicht mehr isoliert, sondern erlaubt den Zugriff auf den Wirtsrechner und potenziell auf weitere dort betriebene virtuelle Maschinen.