Certain HP Print Products are potentially vulnerable to Buffer Overflow.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• hp a7w93a firmwareдо 006.2225a
• hp d3q15a firmwareдо 2228b
• hp d3q16a firmwareдо 2228b
• hp d3q17a firmwareдо 2228b
• hp d3q19a firmwareдо 2228b
• hp d3q20a firmwareдо 2228b
• hp d3q21a firmwareдо 2228b
• hp d9l18a firmwareдо 001.2224b
• hp d9l20a firmwareдо d9l20a
• hp d9l21a firmwareдо 001.2225b
• hp d9l63a firmwareдо 001.2225b
• hp d9l64a firmwareдо 001.2225b
• hp g5j38a firmwareдо 002.2226a
• hp g5j56a firmwareдо 003.2226a
• hp j3p65a firmwareдо 001.2225b
• hp j3p66a firmwareдо 001.2225b
• hp j3p67a firmwareдо 001.2225b
• hp j3p68a firmwareдо 001.2225b
• hp j6u51b firmwareдо 2228b
• hp j6u55a firmwareдо 2228b

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hp). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Certain HP inkjet printers, HP LaserJet Pro printers, HP PageWide Pro printers

  • Multipleзатронута

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.