← לוח פגיעויות

CVE-2019-5544

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם
VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.

מדדים

CVSS 3.1
9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
97% (אחוזון 100) נכון ל-4/8/2026
CWE
CWE-787

מוצרים מושפעים

vmware: horizon daas; vmware: esxi; redhat: enterprise linux desktop; redhat: enterprise linux for ibm z systems; redhat: enterprise linux for ibm z systems eus; redhat: enterprise linux for power big endian; redhat: enterprise linux for power big endian eus; redhat: enterprise linux for power little endian; redhat: enterprise linux for power little endian eus; redhat: enterprise linux server; redhat: enterprise linux server aus; redhat: enterprise linux server eus; redhat: enterprise linux server tus; redhat: enterprise linux workstation; openslp: openslp

קישורים