CVE-2015-0839

Les systèmes Linux utilisant HP Linux Imaging and Printing (HPLIP) sont concernés car l'utilitaire `hp-plugin` utilise des clés GPG trop courtes et donc peu sécurisées pour vérifier les téléchargements de plugins. Un attaquant positionné sur votre réseau (attaque de l'homme du milieu) pourrait usurper un serveur de clés pour inciter votre système à installer un plugin malveillant, lui permettant ainsi d'exécuter du code arbitraire avec vos privilèges. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'opération est difficile à réaliser car l'attaquant doit réussir à intercepter votre trafic réseau et à provoquer une collision de clé cryptographique.