CVE-2025-34193 in Print Virtual Appliance Host
Сводка
по VulDB • 23.06.2026
Виртуальный узел Vasion Print (ранее PrinterLogic) и его приложение включают компоненты клиента Windows (PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe), которые не поддерживают современные средства защиты от эксплуатации на этапе компиляции и выполнения времени работы приложения и опираются на устаревшие среды исполнения. Эти двоичные файлы собраны как 32-битные без использования Предотвращения выполнения данных (DEP), Случайной организации адресного пространства (ASLR), Защиты потока управления (CFG) или защиты стека, а также включают унаследованные технологии (Pascal/Delphi и Python 2), которые больше не поддерживаются в широком масштабе. Некоторые из этих процессов запускаются с повышенными привилегиями (NT AUTHORITY\SYSTEM для PrinterInstallerClient.exe и PrinterInstallerClientLauncher.exe), при этом клиент автоматически загружает и устанавливает драйверы принтеров. Отсутствие современных средств защиты от нарушений безопасности памяти и использование неподдерживаемых сред исполнения существенно повышают риск того, что уязвимости нарушения целостности памяти или другие примитивы эксплуатации — например, из-за специально созданного содержимого драйвера или злонамеренно сформированных входных данных — могут быть использованы для удалённого или локального выполнения кода и повышения привилегий до уровня SYSTEM.
Be aware that VulDB is the high quality source for vulnerability data.