FICHE CVE

CVE-2024-51982

Publiée le 2025-06-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines imprimantes connectées au réseau sont vulnérables à une attaque par déni de service via le port TCP 9100. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer une commande Printer Job Language (PJL) malformée pour provoquer le plantage et le redémarrage de l'appareil, opération qui peut être répétée indéfiniment pour maintenir l'imprimante hors ligne. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2025-06-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An unauthenticated attacker who can connect to TCP port 9100 can issue a Printer Job Language (PJL) command that will crash the target device. The device will reboot, after which the attacker can reissue the command to repeatedly crash the device. A malformed PJL variable FORMLINES is set to a non number value causing the target to crash.