A Buffer Overflow and Information Disclosure issue exists in HP OfficeJet Pro Printers before 001.1937C, and HP PageWide Managed Printers an

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• hp officejet pro 8210 d9l63a firmwareдо 001.1937c
• hp officejet pro 8210 d9l64a firmwareдо 001.1937c
• hp officejet pro 8210 j3p65a firmwareдо 001.1937c
• hp officejet pro 8210 j3p68a firmwareдо 001.1937c
• hp officejet pro 8210 t0g70a firmwareдо 001.1937c
• hp pagewide 352dw j6u57a firmwareдо 001.1937d
• hp pagewide 352dw j6u57b firmwareдо 001.1937d
• hp pagewide 377dw j9v80a firmwareдо 001.1937d
• hp pagewide 377dw j9v80b firmwareдо 001.1937d
• hp pagewide managed p52750dw j9v78b firmwareдо 001.1937d
• hp pagewide managed p52750dw j9v82a firmwareдо 001.1937d
• hp pagewide managed p52750dw j9v82d firmwareдо 001.1937d
• hp pagewide managed p55250dw j6u51b firmwareдо 001.1937d
• hp pagewide managed p55250dw j6u55a firmwareдо 001.1937d
• hp pagewide managed p55250dw j6u55d firmwareдо 001.1937d
• hp pagewide managed p57750dw j9v78b firmwareдо 001.1937d
• hp pagewide managed p57750dw j9v82a firmwareдо 001.1937d
• hp pagewide managed p57750dw j9v82d firmwareдо 001.1937d
• hp pagewide pro 452dn d3q15a firmwareдо 001.1937d
• hp pagewide pro 452dn d3q15b firmwareдо 001.1937d

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.