Novell iPrint Client até 5.41 em XP/Vista/Win7 ActiveX Plugin Nome Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.2	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Novell iPrint Client até 5.41. Afectado é uma função desconhecida do componente ActiveX Plugin. A manipulação do argumento Nome com uma entrada desconhecida leva a Excesso de tampão. A vulnerabilidade é identificada como CVE-2010-4314. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Novell iPrint Client até 5.41. Afectado é uma função desconhecida do componente ActiveX Plugin. A manipulação do argumento Nome com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O bug foi descoberto em 29/11/2010. A fraqueza foi publicada 11/03/2017 (Site). O aconselhamento é partilhado para download em novell.com.

A vulnerabilidade é identificada como CVE-2010-4314. A atribuição do CVE aconteceu em 29/11/2010. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 2294 dias. Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. .

Atualizar para a versão 5.42 pode resolver este problema. Recomenda-se a atualização do componente afetado.

Produtoinformação

Tipo

• Printing Software

Fabricante

• Novell

Nome

• iPrint Client

Versão

• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5
• 5.6
• 5.7
• 5.8
• 5.9
• 5.10
• 5.11
• 5.12
• 5.13
• 5.14
• 5.15
• 5.16
• 5.17
• 5.18
• 5.19
• 5.20
• 5.21
• 5.22
• 5.23
• 5.24
• 5.25
• 5.26
• 5.27
• 5.28
• 5.29
• 5.30
• 5.31
• 5.32
• 5.33
• 5.34
• 5.35
• 5.36
• 5.37
• 5.38
• 5.39
• 5.40
• 5.41

Licença

• comercial

Apoio

• end of life

Site

• Fabricante: https://www.novell.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.6
VulDB Meta Pontuação Temporária: 7.4

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.8
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

OpenVAS ID: 801423
OpenVAS Nome: Novell iPrint Client Plugin Parameter Code Execution Vulnerability (Windows)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Saint ID: novell_iprint_embed_tag_parameter
Saint Nome: Novell iPrint Client Browser Plugin embed Tag Parameter Buffer Overflow

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: iPrint Client 5.42

Linha do tempoinformação

29/11/2010 🔍
29/11/2010 +0 dias 🔍
11/03/2017 +2294 dias 🔍
11/03/2017 +0 dias 🔍
11/03/2017 +0 dias 🔍
06/09/2020 +1275 dias 🔍

Fontesinformação

Fabricante: novell.com

Aconselhamento: novell.com
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2010-4314 (🔍)
GCVE (CVE): GCVE-0-2010-4314
GCVE (VulDB): GCVE-100-97839
OSVDB: - CVE-2010-4314 - Novell - iPrint Client - Buffer Overflow Issue

Entradainformação

Criado: 11/03/2017 18h26
Atualizado: 06/09/2020 06h46
Ajustamentos: 11/03/2017 18h26 (71), 06/09/2020 06h46 (1)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Do you know our Splunk app?

Download it now for free!