CVE-2011-2404 in Easy Printer Care Software

Résumé

par VulDB • 06/07/2026

Un certain contrôle ActiveX dans HPTicketMgr.dll au sein du logiciel HP Easy Printer Care 2.5 et versions antérieures permet aux attaquants distants de télécharger un programme arbitraire sur une machine cliente, puis d'exécuter ce programme via des vecteurs non spécifiés ; il s'agit d'une vulnérabilité distincte de celles référencées par CVE-2011-4786 et CVE-2011-4787.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/06/2011
• Divulgation: 11/08/2011
• Modérer: accepté
• Entrée: VDB-58265
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.73740
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2404
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2404/