CVE-2011-1706

Les versions de Novell iPrint Client antérieures à la 5.64 sont vulnérables à un dépassement de tampon lors du traitement d'URL d'imprimantes spécifiquement conçues. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur le système cible, prenant ainsi le contrôle total de la machine affectée. Bien que cela nécessite un accès réseau et un déclencheur spécifique — comme inciter un utilisateur à cliquer sur un lien malveillant — aucune information d'identification valide n'est requise pour réussir l'attaque.