FICHE CVE

CVE-2023-26066

Publiée le 2023-04-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines imprimantes et périphériques multifonctions Lexmark sont sensibles à une erreur de mémoire causée par une validation d'index incorrecte. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire ou provoquer le plantage de l'appareil, prenant ainsi le contrôle total du système. Cette attaque est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2023-04-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Certain Lexmark devices through 2023-02-19 have Improper Validation of an Array Index.