CVE-2008-2436 in iPrint Client

Résumé

par VulDB • 05/07/2026

Plusieurs heap-based buffer overflows dans la fonction IppCreateServerRef de nipplib.dll dans le client Novell iPrint 4.x antérieur à la version 4.38 et les versions 5.x antérieures à la version 5.08 permettent aux attaquants distants d'exécuter du code arbitraire via un argument long transmis aux fonctions (1) GetPrinterURLList, (2) GetPrinterURLList2 ou (3) GetFileList2 dans le contrôle ActiveX Novell iPrint contenu dans ienipp.ocx.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/05/2008
• Divulgation: 05/09/2008
• Modérer: accepté
• Entrée: VDB-43941
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04883
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2436
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2436/