CVE-2017-2787
KrytyczneStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu z uprawnieniami roota bez interakcji użytkownika.
Rekomendacja
Zaleca się aktualizację klienta Pharos PopUp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w psnotifyd application of the Pharos PopUp printer client version 9.0
Zobacz wszystkie- CVE-2017-2786Wysokie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na odmowę usługi. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do odczytu poza zakresem i powoduje awarię oraz odmowę usługi.
- CVE-2017-2788Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
- CVE-2017-2785Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A buffer overflows exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to a heap based buffer overflow resulting in potential remote code execution. This client is always listening, has root privileges, and requires no user interaction to exploit.