Podatność typu integer overflow prowadząca do buffer overflow w kodzie obsługującym obrazy PostScript, używanym przez interpretery PostScript i PDF. Umożliwia zdalnemu atakującemu bez uwierzytelnienia przejęcie pełnej kontroli nad urządzeniem.
▸ Pokaż oryginał (EN)
Integer overflow to buffer overflow vulnerability in PostScript image handling code used by the PostScript- and PDF-compatible interpreters due to incorrect buffer size calculation. in PostScript and PDF printers that use IPS versions prior to 2019.2 in PostScript and PDF printers that use IPS versions prior to 2019.2
Błąd polega na nieprawidłowym obliczaniu rozmiaru bufora podczas przetwarzania obrazów w formacie PostScript. Niepoprawna kalkulacja prowadzi do przepełnienia liczby całkowitej (integer overflow), które z kolei skutkuje przepełnieniem bufora (buffer overflow). Atakujący może dostarczyć specjalnie spreparowany dokument PostScript lub PDF, który wywoła ten błąd w interpreterze.
Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych, zmodyfikować dane lub doprowadzić do niedostępności urządzenia. Ze względu na pełny wpływ na poufność, integralność i dostępność (C:H/I:H/A:H) możliwe jest zdalne przejęcie kontroli nad podatną drukarką.
Należy zaktualizować oprogramowanie IPS do wersji 2019.2 lub nowszej. Szczegółowe informacje i patche dostępne są w biuletynach producenta: https://support.hp.com/us-en/document/c06458150 oraz https://www.qualcomm.com/company/product-security/bulletins/october-2019-bulletin
Drukarki PostScript i PDF używające Qualcomm IPS w wersjach wcześniejszych niż 2019.2, w tym urządzenia HP D9L63A oraz HP D9L64A (firmware).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHP 2dr21d
HWHpwszystkie wersjeHP 2dr21d Firmware
OSHp< 001.1937dHP D3q15a
HWHpwszystkie wersjeHP D3q15a Firmware
OSHp< 001.1937dHP D3q15b
HWHpwszystkie wersjeHP D3q15b Firmware
OSHp< 001.1937dHP D3q15d
HWHpwszystkie wersjeHP D3q15d Firmware
OSHp< 001.1937dHP D3q16a
HWHpwszystkie wersjeHP D3q16a Firmware
OSHp< 001.1937dHP D3q16d
HWHpwszystkie wersjeHP D3q16d Firmware
OSHp< 001.1937dHP D3q17a
HWHpwszystkie wersjeHP D3q17a Firmware
OSHp< 001.1937dHP D3q17d
HWHpwszystkie wersjeHP D3q17d Firmware
OSHp< 001.1937dHP D3q19a
HWHpwszystkie wersjeHP D3q19a Firmware
OSHp< 001.1937dHP D3q19b
HWHpwszystkie wersjeHP D3q19b Firmware
OSHp< 001.1937dHP D3q19d
HWHpwszystkie wersjeHP D3q19d Firmware
OSHp< 001.1937dHP D3q20a
HWHpwszystkie wersjeHP D3q20a Firmware
OSHp< 001.1937dHP D3q20b
HWHpwszystkie wersjeHP D3q20b Firmware
OSHp< 001.1937dHP D3q20c
HWHpwszystkie wersjeHP D3q20c Firmware
OSHp< 001.1937dHP D3q20d
HWHpwszystkie wersjeHP D3q20d Firmware
OSHp< 001.1937d
Powiązane podatności
Buffer Overflow w oprogramowaniu drukarek HP
Stack buffer overflow w drukarkach HP Inkjet umożliwiający RCE
RCE w drukarkach HP PageWide i OfficeJet Pro — krytyczna podatność firmware
A security vulnerability has been identified with certain HP Inkjet printers. A maliciously crafted file sent ...
Niektóre drukarki HP OfficeJet Pro mogą ujawnić informacje, jeśli Cross-Origin Resource Sharing (CORS) jest bł...