CVE-2025-34193 in Print Virtual Appliance Host
요약
\~에 의해 VulDB • 2026. 06. 23.
Vasion Print(구 PrinterLogic) Virtual Appliance Host 및 Application에는 Windows 클라이언트 컴포넌트(PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe)가 포함되어 있으며, 이들은 최신 컴파일 타임 및 런타임 익스플로이트 완화 기능을 결여하고 구형 런타임을 의존합니다. 이러한 바이너리는 32비트로 빌드되었으며, 데이터 실행 방지(DEP), 주소 공간 레이아웃 무작위화(ASLR), 제어 흐름 보호(CFG) 또는 스택 보호 기능이 적용되지 않았습니다. 또한 더 이상 일반적으로 유지 관리되지 않는 레거시 기술(Pascal/Delphi 및 Python 2)을 통합하고 있습니다. 이러한 프로세스 중 일부는 높은 권한으로 실행되며(PrinterInstallerClient.exe 및 PrinterInstallerClientLauncher.exe의 경우 NT AUTHORITY\SYSTEM), 클라이언트는 자동으로 프린터 드라이어를 다운로드하여 설치합니다. 최신 메모리 안전성 완화 조치 부재와 유지 관리가 중단된 런타임 사용은 메모리 손상 또는 기타 익스플로이트 원시 기술(예: 조작된 드라이버 콘텐츠나 악의로 작성된 입력에서 유래)이 원격 또는 로컬 코드 실행 및 SYSTEM 권한 상승으로 이어질 수 있는 위험을 크게 증가시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.