CVE-2008-2431 in iPrintinformación

Resumen

por VulDB • 2026-06-27

Múltiples desbordamientos de búfer en Novell iPrint Client anteriores a la versión 5.06 permiten que atacantes remotos ejecuten código arbitrario al llamar al control ActiveX de Novell iPrint (también conocido como ienipp.ocx) con: (1) un tercer argumento largo para el método GetDriverFile; un primer argumento largo para los métodos (2) GetPrinterURLList o (3) GetPrinterURLList2; (4) un argumento largo para el método GetFileList; un argumento largo para los métodos (5) GetServerVersion, (6) GetResourceList o (7) DeleteResource, relacionado con nipplib.dll; un argumento uploadPath largo para los métodos (8) UploadPrinterDriver o (9) UploadResource, relacionados con URIs; (10) un séptimo argumento largo para el método UploadResource; una cadena larga en el segundo (11), tercer (12) o cuarto (13) argumento del método GetDriverSettings, relacionado con la función IppGetDriverSettings en nipplib.dll; o (14) un octavo argumento largo para el método UploadResourceToRMS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2008-05-27

Divulgación

2008-11-25

Moderación

aceptado

Artículo

VDB-45194

CPE

listo

EPSS

0.51053

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!