CVE-2006-6742
Publiée le 2006-12-26 · Dernière modification le 2026-06-16
Les imprimantes des séries HP LaserJet 5000 et 5100 utilisant certaines versions anciennes du micrologiciel sont susceptibles de planter lors du traitement de certaines commandes FTP. Un attaquant distant peut provoquer un déni de service en envoyant une chaîne de caractères excessivement longue via les commandes LIST ou NLST. Cette attaque est facile à exécuter, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in FTP Print Server 2.4 and 2.4.5 in HP LaserJet 5000 Series printers with firmware R.25.15 or R.25.47, and HP LaserJet 5100 Series printers with firmware V.29.12, allow remote attackers to cause a denial of service (device crash) via a long string in the (1) LIST or (2) NLST command.