CVE-2025-34193 in Print Virtual Appliance Host
Tóm tắt
Bởi VulDB • 23/06/2026
Vasion Print (trước đây là PrinterLogic) Virtual Appliance Host và Application bao gồm các thành phần máy khách Windows (PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe) thiếu các biện pháp giảm thiểu khai thác hiện đại ở thời điểm biên dịch và thời gian chạy, đồng thời dựa vào các môi trường runtime lỗi thời. Các tệp nhị phân này được xây dựng dưới dạng 32-bit mà không có Data Execution Prevention (DEP), Address Space Layout Randomization (ASLR), Control Flow Guard (CFG) hoặc bảo vệ ngăn xếp (stack-protection), và chúng tích hợp các công nghệ kế thừa (Pascal/Delphi và Python 2) vốn đã ngừng được duy trì phổ biến. Một số tiến trình này chạy với đặc quyền nâng cao (NT AUTHORITY\SYSTEM đối với PrinterInstallerClient.exe và PrinterInstallerClientLauncher.exe), và máy khách tự động tải xuống và cài đặt các driver máy in. Sự vắng mặt của các biện pháp giảm thiểu an toàn bộ nhớ hiện đại cùng việc sử dụng các môi trường runtime không còn được duy trì làm tăng đáng kể nguy cơ mà các lỗi hỏng bộ nhớ hoặc các nguyên lý khai thác khác — ví dụ từ nội dung driver được tạo ra đặc biệt (crafted) hoặc đầu vào độc hại — có thể dẫn đến thực thi mã từ xa hoặc cục bộ, cũng như nâng cao đặc quyền lên SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.