FICHE CVE
CVE-2011-1700
Publiée le 2011-06-09 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions du client Novell iPrint antérieures à la version 5.64 sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en incitant le client à traiter une URL d'imprimante spécialement conçue. Bien que cela nécessite que la victime interagisse avec un lien malveillant, l'attaque peut être réalisée via le réseau sans aucun identifiant préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap-based buffer overflow in nipplib.dll in Novell iPrint Client before 5.64 allows remote attackers to execute arbitrary code via a crafted profile-time parameter in a printer-url.