CVE-2008-2431 in iPrint
Riassunto
di VulDB • 24/06/2026
Multiple buffer overflow in Novell iPrint Client prima della versione 5.06 consentono ad attaccanti remoti di eseguire codice arbitrario chiamando il controllo ActiveX di Novell iPrint (noto anche come ienipp.ocx) con: (1) un terzo argomento lungo per il metodo GetDriverFile; un primo argomento lungo per i metodi (2) GetPrinterURLList o (3) GetPrinterURLList2; (4) un argomento lungo per il metodo GetFileList; un argomento lungo per i metodi (5) GetServerVersion, (6) GetResourceList o (7) DeleteResource, correlati a nipplib.dll; un argomento uploadPath lungo per i metodi (8) UploadPrinterDriver o (9) UploadResource, correlato agli URI; (10) un settimo argomento lungo per il metodo UploadResource; una stringa lunga nel secondo (11), terzo (12) o quarto (13) argomento del metodo GetDriverSettings, correlata alla funzione IppGetDriverSettings in nipplib.dll; oppure (14) un ottavo argomento lungo per il metodo UploadResourceToRMS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.