PT-2024-22227 · Sharp+1 · Multiple Mfps

Pierre Barre · Publicado 2024-10-02 · Atualizado 2024-12-01 · CVE-2024-28038

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos afetados (versões afetadas não especificadas)

Descrição

A interface web dos dispositivos afetados processa um valor de cookie de forma incorreta, levando a um estouro de buffer da pilha. Isso ocorre quando uma sequência de caracteres muito longa é fornecida ao parâmetro MFPSESSIONID.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-28038

Produtos afetados

Multiple Mfps

Referências · 12

• https://twitter.com/CveFindCom/status/1861320193806344624 · Publicação no Twitter
• https://twitter.com/TipsyTux/status/1841690046883135569 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Jul/0 · Nota
• https://twitter.com/CVEnew/status/1861316568505888810 · Publicação no Twitter
• https://toshibatec.com/information/20240531_02.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28038 · Nota de Segurança
• https://toshibatec.co.jp/information/20240531_02.html · Nota
• https://twitter.com/cracbot/status/1863100849041580285 · Publicação no Twitter
• https://global.sharp/products/copier/info/info_security_2024-05.html · Nota
• https://jvn.jp/en/vu/JVNVU93051062 · Nota
• https://pierrekim.github.io/blog/2024-06-27-sharp-mfp-17-vulnerabilities.html · Nota
• https://jp.sharp/business/print/information/info_security_2024-05.html · Nota