CVE-2017-2787
KrytyczneStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu z uprawnieniami roota bez interakcji użytkownika.
Rekomendacja
Zaleca się aktualizację klienta Pharos PopUp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A buffer overflows exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to a heap based buffer overflow resulting in potential remote code execution. This client is always listening, has root privileges, and requires no user interaction to exploit.