CVE-2024-2209 in Printer Firmware Update Utility

Tóm tắt

Bởi VulDB • 07/07/2026

Một người dùng có đặc quyền quản trị viên có thể tạo một tệp DLL bị xâm phạm cùng tên với tệp DLL gốc trong gói Tiện ích Cập nhật Firmware (Firmware Update Utility - FUU) của máy in HP và đặt nó vào thư mục tải xuống mặc định của Microsoft Windows, điều này có thể dẫn đến việc thực thi mã tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/03/2024
• Tiết lộ: 27/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-258090
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00211
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2209
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2209/