Novell iPrint Client - ActiveX Control Buffer Overflow (Metasploit) - Ali_nvd

CVE编号

CVE-2008-2908

利用情况

暂无

补丁情况

N/A

披露时间

2008-07-01

在NovelliPrintClientforW indows的ienipp.ocx中，基于堆栈的缓冲区溢出在4.36之前，允许远程攻击者通过（1）操作、（2）打印机-url或（3）目标帧参数的长值执行任意代码。注：这些细节中的一些是从第三方信息中获得的。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/30709
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5028061.html
http://www.kb.cert.org/vuls/id/145313
http://www.securityfocus.com/bid/29736
http://www.securitytracker.com/id?1020303
http://www.vupen.com/english/advisories/2008/1837/references
https://exchange.xforce.ibmcloud.com/vulnerabilities/43085

AV:N/AC:M/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当

Novell iPrint Client - ActiveX Control Buffer Overflow (Metasploit)