Katalog CVE
CVE-2024-0794
KrytyczneStreszczenie
Niektóre drukarki HP LaserJet Pro, HP Enterprise LaserJet oraz HP LaserJet Managed mogą być podatne na zdalne wykonanie kodu z powodu przepełnienia bufora podczas renderowania czcionek osadzonych w pliku PDF.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania drukarek do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Certain HP LaserJet Pro, HP Enterprise LaserJet, and HP LaserJet Managed Printers are potentially vulnerable to Remote Code Execution due to buffer overflow when rendering fonts embedded in a PDF file.