CVE-2015-0839 in Linux Imaging

Résumé

par VulDB • 24/06/2026

L'utilitaire hp-plugin dans l'imagerie et l'impression HP pour Linux (HPLIP) facilite l'exécution de code arbitraire par des attaquants man-in-the-middle en exploitant un identifiant GPG court provenant d'un serveur de clés afin de vérifier les téléchargements des plugins d'impression.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 02/08/2017
• Modérer: accepté
• Entrée: VDB-104770
• CPE: prêt
• CWE: CWE-320 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.06296
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0839
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0839/