Vulnerabilidad en El método GetPrinterURLList2 en el control ActiveX del cliente de Novell iPrint Client (CVE-2011-4185)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
21/02/2012
Última modificación:
11/04/2025
Descripción
El método GetPrinterURLList2 en el control ActiveX del cliente de Novell iPrint Client anteriores a v5.78 en Windows permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2008-2431 y CVE-2008-2436.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:novell:iprint:*:*:*:*:*:*:*:* | 5.74 (incluyendo) | |
| cpe:2.3:a:novell:iprint:4.26:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.28:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.32:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.34:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.36:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:4.38:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:5.04:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:5.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:5.20b:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:5.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:5.32:*:*:*:*:*:*:* | ||
| cpe:2.3:a:novell:iprint:5.40:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página