CVE-2023-27972
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów oraz potencjalnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w HP LaserJet Pro print products
Zobacz wszystkie- CVE-2023-35175Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.
- CVE-2023-27973Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.
- CVE-2023-27971Krytyczne
Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.
- CVE-2023-35177Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora oparte na stosie związane z parserem formatu czcionek skompaktowanych.
- CVE-2023-35176Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub odmowę usługi podczas korzystania z funkcji tworzenia kopii zapasowych i przywracania przez wbudowaną usługę internetową na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Certain HP LaserJet Pro print products are potentially vulnerable to Buffer Overflow and/or Remote Code Execution.