Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] HP LaserJet opravuje 3 zraniteľnosti vo svojich zariadeniach
HP opravuje 3 zraniteľnosti v tlačiarňach HP LaserJet Pro, HP LaserJet Enterprise a HP LaserJet Managed. Prehľad všetkých zraniteľných zariadení a ich opravy nájdete na [1]. Príslušný opravený firmvér je k dispozícii na stiahnutie na [2].
Neautentizovanému vzdialenému útočníkovi je vďaka pretečeniu bufferu na zásobníku pri spracovaní tlačovej úlohy PostScript umožnené spustiť kód alebo eskalovať svoje oprávnenia [3].
CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2025-26506 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 2. 2025.
Neautentizovanému vzdialenému útočníkovi je vďaka zápisu mimo rozsahu alokovanej pamäte pri spracovaní tlačovej úlohy PostScript umožnené spustiť kód alebo eskalovať svoje oprávnenia [4].
CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2025-26508 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 2. 2025.
Neautentizovanému vzdialenému útočníkovi je vďaka pretečeniu bufferu na zásobníku pri spracovaní tlačovej úlohy PostScript umožnené spustiť kód alebo eskalovať svoje oprávnenia [5].
CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2025-26507 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 2. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 4. 3. 2025.