CVE-2017-2786
WysokieStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na odmowę usługi. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do odczytu poza zakresem i powoduje awarię oraz odmowę usługi.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usług drukowania w organizacji, co może wpłynąć na wydajność pracy użytkowników.
Rekomendacja
Zaleca się aktualizację aplikacji psnotifyd do najnowszej wersji, aby zlikwidować tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Inne podatności w psnotifyd application of the Pharos PopUp printer client version 9.0
Zobacz wszystkie- CVE-2017-2788Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
- CVE-2017-2787Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
- CVE-2017-2785Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to an out of bounds read causing a crash and a denial of service.