CVE-2019-5544

CriticoPubblicato

Vulnerabilità di overflow del buffer basato su heap in OpenSLP di VMware ESXi e Horizon DaaS

Pubblicato: 6 dic 2019
Aggiornato: 21 ott 2025
Assegnazione CNA: vmware
Evidenza osservata: 3 nov 2021

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

97,3%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

OpenSLP, come utilizzato in ESXi e nelle appliance Horizon DaaS, presenta un problema di sovrascrittura dell'heap. VMware ha valutato la gravità di questo problema come Compromissione Critica, con un punteggio base CVSSv3 massimo di 9.8.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

VMware ESXi SLP - Heap Overflow DoSModello
network/cves/2019/CVE-2019-5544.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 3de629d823bbStrumento correlato
Condizioni dichiarate
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)

VMware_ESXI_OpenSLP_PoCsPoC
CVE-2020-3992 & CVE-2019-5544

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.