CVE:CVE-2022-31705
CNNVD:CNNVD-202212-2970
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。
VMware ESXi、Workstation和Fusion系统存在缓冲区错误漏洞，该漏洞源于其usb2.0控制器（EHCI）允许攻击者实现堆越界写入。
solution:Upgrade vmware workstation to a higher version than 16.2.5,and avoid the version [16.0.0,16.2.5); Upgrade vmware esxi to a higher version than 7.0,7.0:beta,7.0:update_1,7.0:update_1a,7.0:update_1b,7.0:update_1c,7.0:update_1d,7.0:update_1e,7.0:update_2,7.0:update_2a,7.0:update_2c,7.0:update_2d,7.0:update_2e,7.0:update_3c,7.0:update_3d,7.0:update_3e,7.0:update_3f,7.0:update_3g,8.0,and avoid the version 7.0,7.0:beta,7.0:update_1,7.0:update_1a,7.0:update_1b,7.0:update_1c,7.0:update_1d,7.0:update_1e,7.0:update_2,7.0:update_2a,7.0:update_2c,7.0:update_2d,7.0:update_2e,7.0:update_3c,7.0:update_3d,7.0:update_3e,7.0:update_3f,7.0:update_3g,8.0; Upgrade vmware fusion to a higher version than 12.2.5,and avoid the version [12.0.0,12.2.5)