Rob King

اسم البرنامج المعرض للخطر والإصدارات المتأثرة طابعات Brother MFC-L2710DW (لم يتم تحديد الإصدارات المتأثرة) الوصف يوجد عيب في البرنامج الثابت لطابعات Brother MFC-L2710DW يمكن أن يؤدي إلى الكشف عن معلومات تتعلق بالملفات والمجلدات. وقد يتيح الاستغلال الناجح لهذا العيب لمهاجم عن بُعد الوصول غير المصرح به إلى المعلومات المحمية. تتعلق هذه الثغرة الأمنية ببروتوكول «uscan» من مواصفات eSCL، مما قد يؤدي إلى الكشف عن الرقم التسلسلي للطابعة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

The issue allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site. This is a different issue than other WebKit vulnerabilities.

Name of the Vulnerable Software and Affected Versions: Apple Mac OS X versions prior to 10.5.7 Description: The issue is related to an integer overflow in Terminal, allowing remote attackers to execute arbitrary code or cause a denial of service due to memory corruption and application crash. This is achieved by sending a crafted size value in a CSI[4 xterm resize escape sequence, which triggers a heap-based buffer overflow. Recommendations: For Apple Mac OS X versions prior to 10.5.7, update to version 10.5.7 or later to resolve the issue.