Multiples vulnérabilités dans des imprimantes HP
Date de publication :
CVE-2022-28721[Score CVSS v3.1:9.8] (critique)
Un contrôle insuffisant de la mémoire tampon dans certaines imprimantes HP permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire sur le système.
CVE-2022-28722[Score CVSS v3.1: 7.1]
Une vulnérabilité du type « débordement de la mémoire tampon » dans certaines imprimantes HP permet à un attaquant, ayant un accès physique, d’exécuter du code arbitraire sur le système.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Risques
- Exécution de code arbitraire
Criticité
- Score CVSS v3.1: 9.8 (critique)
La faille est activement exploitée
- Non, pour l’ensemble des CVE présentées.
Un correctif existe
- Oui, pour l’ensemble des CVE présentées.
Une mesure de contournement existe
- Non, pour l’ensemble des CVE présentées.
La vulnérabilité exploitée est du type
Pour la CVE-2022-28721
CWE-190: Integer Overflow or Wraparound
Pour la CVE-2022-28722
CWE-120: Buffer Copy without Checking Size of Input
Détails sur l’exploitation
Pour la CVE-2022-28721
- Vecteur d’attaque : Réseau.
- Complexité de l’attaque : Faible.
- Privilèges nécessaires pour réaliser l’attaque : Aucun.
- Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
- L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.
Pour la CVE-2022-28722
- Vecteur d’attaque : Physique.
- Complexité de l’attaque : Élevée.
- Privilèges nécessaires pour réaliser l’attaque : Aucun.
- Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
- L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.
Composants vulnérables
- HP DeskJet Ink Advantage 5000 All-in-One Printer Series
- HP DeskJet Ink Advantage 5200 All-in-One Printer Series
- HP DeskJet Plus Ink Advantage 6000 All-in-One Printer Series
- HP DeskJet Plus Ink Advantage 6400 All-in-One Printer Series
- HP ENVY 5000 All-in-One Printer Series
- HP ENVY 6000 All-in-One Printer Series
- HP ENVY 6000e All-in-One Printer Series
- HP ENVY 6400e All-in-One Printer Series
- HP ENVY Photo 6200 All-in-One Printer Series
- HP ENVY Photo 7100 All-in-One Printer Series
- HP ENVY Photo 7800 All-in-One Printer Series
- HP ENVY Pro 6400 All-in-One Printer Series
- HP OfficeJet 5200 All-in-One Printer Series
- HP OfficeJet 6950 All-in-One Printer Series
- HP OfficeJet 6960 All-in-One Printer Series
- HP OfficeJet 8010 All-in-One Printer Series
- HP OfficeJet 8010e All-in-One Printer Series
- HP OfficeJet 8022 All-in-One Printer Series
- HP OfficeJet 8022e All-in-One Printer Series
- HP OfficeJet Pro 6960 All-in-One Printer Series
- HP OfficeJet Pro 6970 All-in-One Printer Series
- HP OfficeJet Pro 7720 Wide Format All-in-One Printer Series
- HP OfficeJet Pro 7730 Wide Format All-in-One Printer Series
- HP OfficeJet Pro 7740 Wide Format All-in-One Printer Series
- HP OfficeJet Pro 8020 All-in-One Printer Series
- HP OfficeJet Pro 8020e All-in-One Printer Series
- HP OfficeJet Pro 8030 All-in-One Printer Series
- HP OfficeJet Pro 8030e All-in-One Printer Series
- HP OfficeJet Pro 8035e All-in-One Printer Series
- HP OfficeJet Pro 8210 Printer Series
- HP OfficeJet Pro 8710 All-in-One Printer Series
- HP OfficeJet Pro 8730 All-in-One Printer Series
- HP OfficeJet Pro 8740 All-in-One Printer Series
- HP OfficeJet Pro 9010 All-in-One Printer Series
- HP OfficeJet Pro 9010e All-in-One Printer Series
- HP OfficeJet Pro 9020 All-in-One Printer Series
- HP OfficeJet Pro 9020e All-in-One Printer Series
- HP Smart Tank 510 Wireless All-in-One Series / HP Smart Tank Plus 550 Wireless All-in-One Series
- HP Smart Tank 610 Wireless All-in-One Series / HP Smart Tank Plus 650 Wireless All-in-One Series
- HP Tango / HP Tango X
- HP Color Laser Jet MFP M478-M479 Series
- HP Color LaserJet Pro M453-M454 Series
- HP LaserJet Pro M304-M305 Printer Series
- HP LaserJet Pro M404-M405 Printer Series
- HP LaserJet Pro MFP M428-M429 f Series
- HP LaserJet Pro MFP M428-M429 Series
- HP PageWide 352dw Printer
- HP PageWide 377dw Multifunction Printer
- HP PageWide Managed P55250dw Printer Series
- HP PageWide Managed P57750dw Multifunction Printer
- HP PageWide Managed P75050dn/dw
- HP PageWide Managed P77740dn Multifunction Printer
- HP PageWide Managed P77740dw Multifunction Printer
- HP PageWide Managed P77740z Multifunction Printer
- HP PageWide Managed P77750z Multifunction Printer
- HP PageWide Managed P77760z Multifunction Printer
- HP PageWide Pro 452dn Printer Series
- HP PageWide Pro 452dw Printer Series
- HP PageWide Pro 477dn Multifunction Printer Series
- HP PageWide Pro 477dw Multifunction Printer Series
- HP PageWide Pro 552dw Printer Series
- HP PageWide Pro 577 Multifunction Printer Series
- HP PageWide Pro 750dn Printer
- HP PageWide Pro 750dw Printer
- HP PageWide Pro 772dn Multifunction Printer
- HP PageWide Pro 772dw Multifunction Printer