Múltiples vulnerabilidades en LaserJet Pro de HP
INCIBE-2023-0238
- Impresora multifunción HP Color LaserJet serie M478-M479
- Serie HP Color LaserJet Pro M453-M454
- Serie de impresoras HP LaserJet Pro M304-M305
- Serie de impresoras HP LaserJet Pro M404-M405
- HP LaserJet Pro MFP M428-M429 serie f
- Impresora multifunción HP LaserJet Pro serie M428-M429
HP ha notificado 4 vulnerabilidades de severidad alta que podrían provocar un desbordamiento de búfer, ejecución remota de código, divulgación de información o denegación de servicio.
HP ha proporcionado una resolución de firmware actualizada para los productos potencialmente afectados.
Las 4 vulnerabilidades de severidad alta detectadas pondrían provocar desbordamiento del búfer basado en pila relacionado con el analizador de formato de fuente compacto, ejecución remota de código, divulgación de información o denegación de servicio cuando se utiliza la función de copia de seguridad y restauración a través del servicio web integrado en el dispositivo.
Se han asignado los identificadores CVE-2023-35178, CVE-2023-35177, CVE-2023-35176 y CVE-2023-35175 para estas vulnerabilidades.