CVE-2025-34193 in Print Virtual Appliance Host
要約
〜によって VulDB • 2026年06月23日
Vasion Print（旧 PrinterLogic）Virtual Appliance のホストおよびアプリケーションには、Windows クライアント コンポーネント (PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe) が含まれており、これらは最新のコンパイル時および実行時のエクスプロイト緩和策が欠如し、古いランタイムに依存しています。これらのバイナリは 32 ビットとしてビルドされており、データ実行防止 (DEP)、アドレス空間構成の無作為化 (ASLR)、制御フロー ガード (CFG)、スタック保護が含まれていません。また、現在一般的にメンテナンスが行われていないレガシー技術（Pascal/Delphi および Python 2）を採用しています。これらのプロセスの一部は elevated privileges（PrinterInstallerClient.exe および PrinterInstallerClientLauncher.exe の場合は NT AUTHORITY\SYSTEM）で実行され、クライアント プログラムはプリンター ドライバーを自動的にダウンロードしてインストールします。最新のメモリ安全性に関する緩和策の欠如およびメンテナンスが行われていないランタイムの使用により、メモリの破損やその他のエクスプロイト用プリミティブ（例えば、悪意のある構成されたドライバー コンテンツまたは入力が原因で発生するもの）が、リモートまたはローカルのコード実行、SYSTEM への権限昇格に転換されるリスクが大幅に高まります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.