CVE-2023-27973
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący może uzyskać zdalny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania drukarek do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w HP LaserJet Pro print products
Zobacz wszystkie- CVE-2023-35175Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.
- CVE-2023-27972Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.
- CVE-2023-27971Krytyczne
Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.
- CVE-2023-35177Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora oparte na stosie związane z parserem formatu czcionek skompaktowanych.
- CVE-2023-35176Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub odmowę usługi podczas korzystania z funkcji tworzenia kopii zapasowych i przywracania przez wbudowaną usługę internetową na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Certain HP LaserJet Pro print products are potentially vulnerable to Heap Overflow and/or Remote Code Execution.