CVE-2024-51979

Nome do Software Vulnerável e Versões Afetadas: Versões do HP IPP (versões afetadas não especificadas)

Descrição: Um atacante autenticado pode acionar um estouro de buffer baseado em pilha ao enviar uma requisição malformada para o serviço HTTP (porta TCP 80), o serviço HTTPS (porta TCP 443) ou o serviço IPP (porta TCP 631). A requisição malformada contém um valor de cabeçalho Origin vazio e um valor de cabeçalho Referer malformado. O valor do cabeçalho Referer aciona um estouro de buffer baseado em pilha quando o valor do host no cabeçalho Referer é processado e possui um tamanho maior que 64 bytes.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.