CVE-2019-5544

VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.

Preuves de concept publiques (2)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurVMware
ProduitVMware ESXi and Horizon DaaS
Publiée le03/11/2021
CWECWE-787

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités VMware

CVE-2026-106122 Moyenne
The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with Rabbit...
CVE-2026-106121 Élevée
The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with Rabbit...
CVE-2025-22224 Non évaluée KEV
VMware ESXi and Workstation TOCTOU Race Condition Vulnerability
CVE-2025-22225 Non évaluée KEV
VMware ESXi Arbitrary Write Vulnerability
CVE-2025-22226 Non évaluée KEV
VMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability
CVE-2024-38812 Non évaluée KEV
VMware vCenter Server Heap-Based Buffer Overflow Vulnerability