CVE-2019-13171
Açıklama
Bazı Xerox yazıcıları (Phaser 3320 V53.006.16.000 gibi), Google Cloud Print uygulamasındaki bir veya daha fazla yığın tabanlı arabellek taşması zafiyetinden etkilenmiştir; bu durum, kimliği doğrulanmamış bir saldırganın cihaz üzerinde rastgele kod çalıştırmasına olanak tanır. Bu durum, action değerini yerel bir değişkene kopyalayan memcpy() fonksiyonu içinde kullanılan boyutun uygun şekilde kontrol edilmemesi nedeniyle kayıt parametrelerinin güvensiz işlenmesinden kaynaklanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xerox phaser_3320_firmware | v53.006.16.000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.