Múltiples vulnerabilidades en LaserJet Pro de HP

Múltiples vulnerabilidades en LaserJet Pro de HP
raquel.loma
Vie, 23/06/2023 – 09:52

Recursos Afectados
  • Impresora multifunción HP Color LaserJet serie M478-M479
  • Serie HP Color LaserJet Pro M453-M454
  • Serie de impresoras HP LaserJet Pro M304-M305
  • Serie de impresoras HP LaserJet Pro M404-M405
  • HP LaserJet Pro MFP M428-M429 serie f
  • Impresora multifunción HP LaserJet Pro serie M428-M429
Descripción

HP ha notificado 4 vulnerabilidades de severidad alta que podrían provocar un desbordamiento de búfer, ejecución remota de código, divulgación de información o denegación de servicio.

4 – Alta
Solución

HP ha proporcionado una resolución de firmware actualizada para los productos potencialmente afectados. 

Detalle

Las 4 vulnerabilidades de severidad alta detectadas pondrían provocar desbordamiento del búfer basado en pila relacionado con el analizador de formato de fuente compacto, ejecución remota de código, divulgación de información o denegación de servicio cuando se utiliza la función de copia de seguridad y restauración a través del servicio web integrado en el dispositivo.

Se han asignado los identificadores CVE-2023-35178, CVE-2023-35177, CVE-2023-35176 y CVE-2023-35175 para estas vulnerabilidades.

Ir a la fuente
Author: raquel.loma
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.