solution Contentsolution Content

Determinadas impressoras LaserJet Pro, HP Enterprise LaserJet e HP LaserJet Managed — Potencial overflow de buffer e execução remota de código

Determinadas impressoras HP LaserJet Pro, HP Enterprise LaserJet e HP LaserJet Managed são potencialmente vulneráveis à execução remota de código devido ao overflow de buffer ao renderizar fontes incorporadas em um arquivo PDF.

Gravidade

Alta

Referência HP

HPSBPI03917 Rev. 3

Data de lançamento

20 de fevereiro de 2024

Última atualização

29 de abril de 2024

Categoria

Imprimir

Possível impacto na segurança

Overflow de buffer e execução remota de código

Lista de Vulnerabilidades e Exposições Comuns (CVE) relevantes

Reportadas por nxhoang99, HaToan, QuangHV99 da VcsLab do Viettel Cyber Security.

Lista de IDs de CVE

ID de CVE

CVSS

Gravidade

Vetor

CVE-2024-0794

8.6

Alta

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Saiba mais sobre a métrica básica CVSS 3.1, que varia de 0 a 10.

PSR-2023-0181

Resolução

Atualize o firmware da impressora.

A HP forneceu atualizações de firmware para os produtos potencialmente afetados listados na tabela abaixo. Para obter o firmware atualizado listado abaixo, acesse Suporte ao cliente HP - Downloads de software e driver e procure o modelo da sua impressora.

Produtos potencialmente afetados e versões do firmware atualizadas

Localize os produtos afetados e a versão do firmware que resolve as vulnerabilidades.

Histórico de revisões

Este documento foi revisado de acordo com as informações abaixo.

Lista de versões

Versão

Descrição

Data

3

Edição da lista de produtos

29 de abril de 2024

2

Edição da lista de produtos

5 de março de 2024

1

Lançamento inicial

20 de fevereiro de 2024

Informações adicionais

Para obter mais informações, clique nestes links.

Patches de segurança de terceiros

Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.

Suporte

Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.

Relatório

Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.

Arquivo de Boletins de segurança

Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.

É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.

Baixe a chave PGP de alerta de segurança da HP

Informações legais

Os procedimentos de gerenciamento e de segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP está continuamente revisando e aprimorando os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.

A HP está distribuindo este Boletim de segurança amplamente para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.

© Copyright 2024 HP Development Company, L.P.

A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.