PT-2025-6505 · Lexmark · Lexmark International Xc
CVE-2024-11347
·
Publicado
2025-02-13
·
Atualizado
2025-04-09
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Lexmark International CX, XC, CS e outros (módulos do interpretador PostScript) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de inteiro ou wraparound nos módulos do interpretador PostScript das impressoras Lexmark International. Esta vulnerabilidade permite um estouro de inteiro forçado, que pode ser explorado por um atacante para executar código arbitrário como um usuário não privilegiado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lexmark International Xc