FICHE CVE

CVE-2011-1702

Publiée le 2011-06-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Novell iPrint Client antérieures à la 5.64 sont vulnérables à un dépassement de tampon déclenché par l'URL d'une imprimante malveillante. Un attaquant distant peut exécuter du code arbitraire sur votre système sans authentification, à condition de convaincre un utilisateur d'interagir avec un lien spécialement conçu. Bien que l'exploit soit puissant, il nécessite un ensemble de conditions spécifiques pour déclencher avec succès le dépassement de tampon.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-06-09
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in nipplib.dll in Novell iPrint Client before 5.64 allows remote attackers to execute arbitrary code via a crafted file-date-time parameter in a printer-url.