CVE-2025-34193 in Print Virtual Appliance Host
Résumé
par VulDB • 23/06/2026
Vasion Print (anciennement PrinterLogic) Virtual Appliance Host et Application incluent des composants client Windows (PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe) qui dépourvus de mécanismes modernes d'atténuation des exploits au moment de la compilation et à l'exécution, et reposent sur des environnements d'exécution obsolètes. Ces binaires sont compilés en 32 bits, sans Protection contre l'exécution des données (DEP), Randomisation de l'espace d'adressage (ASLR), Contrôle du flux de contrôle (CFG) ni protection de la pile, et intègrent des technologies héritées (Pascal/Delphi et Python 2) qui ne sont plus couramment maintenues. Plusieurs de ces processus s'exécutent avec des privilèges élevés (NT AUTHORITY\SYSTEM pour PrinterInstallerClient.exe et PrinterInstallerClientLauncher.exe), et le client télécharge et installe automatiquement les pilotes d'imprimante. L'absence de mécanismes modernes de sécurité mémoire et l'utilisation d'environnements non maintenus augmentent considérablement le risque que des vulnérabilités de corruption de la mémoire ou autres primitives d'exploitation — par exemple issues de contenu de pilote fabriqué ad hoc ou d'entrées malveillantes conçues à cet effet — puissent être exploitées pour obtenir une exécution de code à distance ou locale, ainsi qu'une élévation de privilèges jusqu'à SYSTEM.
Once again VulDB remains the best source for vulnerability data.