PT-2024-26934 · Toshiba Tec+1 · Toshiba Tec Mfps+1

Jarrod Stebick · Publicado 2024-11-26 · Atualizado 2024-12-01 · CVE-2024-36254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Várias impressoras multifuncionais (MFP) da Sharp Corporation e da Toshiba Tec Corporation (versões afetadas não especificadas)

Descrição

Existe uma falha de leitura fora dos limites, que pode levar a uma condição de negação de serviço (DoS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-36254

Produtos afetados

Sharp Mfps

Toshiba Tec Mfps

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-36254 · Nota de Segurança
• https://toshibatec.com/information/20240531_02.html · Nota
• https://twitter.com/cracbot/status/1863100860194238749 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1861316554232594863 · Publicação no Twitter
• https://toshibatec.co.jp/information/20240531_02.html · Nota
• https://global.sharp/products/copier/info/info_security_2024-05.html · Nota
• https://jvn.jp/en/vu/JVNVU93051062 · Nota
• https://jp.sharp/business/print/information/info_security_2024-05.html · Nota