HP喷墨打印机远程代码执行误差清静通告

宣布时间 2018-08-07

误差编号和级别

 

CVE-2018-5924，，，，，，严重，，，，，，厂商自评：9.8，，，，，，官方未评定

CVE-2018-5925，，，，，，严重，，，，，，厂商自评：9.8，，，，，，官方未评定

 

影响版本

 

影响多款打印机，，，，，，包括InkJet, Pagewide Pro，，，，，， DesignJet，，，，，，OfficeJet, DeskJet以及Envy printers，，，，，，详细版本情形请参考官方通告Resolution部分。。。。。。

 

误差概述

 

HP官方宣布通告称部分喷墨打印机（HP Ink Printers）保存2个高危的远程代码执行误差，，，，，，攻击者可以通过发送恶意结构的文件给受影响的装备，，，，，，造成栈溢出，，，，，，从而远程执行代码。。。。。。

 

修复建议：

 

HP官方已经宣布了新版本固件修复了上述误差，，，，，，请受影响的用户尽快升级举行防护。。。。。。

 

参考链接：

 

https://support.hp.com/us-en/document/c06097712

 

参考链接：

 

https://support.hp.com/us-en/document/c06097712

https://vuldb.com/?id.122620