Vulnerabilidad en Multifunction Devices and Printers (CVE-2024-51979)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-121 Desbordamiendo de búfer basado en pila (Stack)

Fecha de publicación:

25/06/2025

Última modificación:

26/06/2025

Descripción

Un atacante autenticado puede provocar un desbordamiento de búfer basado en la pila mediante una solicitud malformada al servicio HTTP (puerto TCP 80), al servicio HTTPS (puerto TCP 443) o al servicio IPP (puerto TCP 631). La solicitud malformada contendrá un valor de encabezado "Origin" vacío y un valor de encabezado "Referer" malformado. El valor de encabezado "Referer" provocará un desbordamiento de búfer basado en la pila cuando se procese el valor del host en el encabezado "Referer" y tenga una longitud superior a 64 bytes.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.20

Gravedad 3.x

ALTA

Vulnerabilidad en Multifunction Devices and Printers (CVE-2024-51979)

Descripción

Impacto

Referencias a soluciones, herramientas e información