CVE-2011-2722

Опубликовано: 25 мая 2012

Источник: nvd

CVSS2: 1.2

EPSS Низкий

Описание

The send_data_to_stdout function in prnt/hpijs/hpcupsfax.cpp in HP Linux Imaging and Printing (HPLIP) 3.x before 3.11.10 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/hpcupsfax.out temporary file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:linux_imaging_and_printing_project:*:*:*:*:*:*:*:*

Версия до 3.11.5 (включая)

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.2:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.4:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.4b:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.6:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.8:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.10:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.9.12:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.2:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.5:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.6:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.10.9:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.1:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.3:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.3a:*:*:*:*:*:*:*

cpe:2.3:a:hp:linux_imaging_and_printing_project:3.11.7:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00034

Низкий

1.2 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2011-2722

ubuntu

около 13 лет назад

CVE-2011-2722

redhat

около 14 лет назад

CVE-2011-2722

debian

около 13 лет назад

The send_data_to_stdout function in prnt/hpijs/hpcupsfax.cpp in HP Lin ...

GHSA-mqf8-fvgr-vqf4

github

больше 3 лет назад

ELSA-2013-0133

oracle-oval

больше 12 лет назад

ELSA-2013-0133: hplip3 security and bug fix update (LOW)

EPSS

Процентиль: 8%

0.00034

Низкий

1.2 Low

CVSS2

Дефекты

CWE-59