CVE-2017-2785
KrytyczneStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może zdalnie uzyskać pełne uprawnienia do systemu bez interakcji użytkownika.
Rekomendacja
Zaleca się aktualizację klienta Pharos PopUp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w psnotifyd application of the Pharos PopUp printer client version 9.0
Zobacz wszystkie- CVE-2017-2786Wysokie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na odmowę usługi. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do odczytu poza zakresem i powoduje awarię oraz odmowę usługi.
- CVE-2017-2788Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
- CVE-2017-2787Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An exploitable buffer overflow exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to a heap based buffer overflow resulting in remote code execution. This client is always listening, has root privileges, and requires no user interaction to exploit.