exploitDog

CVE-2019-10627

Опубликовано: 21 нояб. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Integer overflow to buffer overflow vulnerability in PostScript image handling code used by the PostScript- and PDF-compatible interpreters due to incorrect buffer size calculation. in PostScript and PDF printers that use IPS versions prior to 2019.2 in PostScript and PDF printers that use IPS versions prior to 2019.2

Ссылки

https://support.hp.com/us-en/document/c06458150
Vendor Advisory
https://www.qualcomm.com/company/product-security/bulletins/october-2019-bulletin
Third Party Advisory
https://support.hp.com/us-en/document/c06458150
Vendor Advisory
https://www.qualcomm.com/company/product-security/bulletins/october-2019-bulletin
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qualcomm:ips:*:*:*:*:*:*:*:*

Версия до 2019.2 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:hp:d9l63a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937c (исключая)

cpe:2.3:h:hp:d9l63a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hp:d9l64a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937c (исключая)

cpe:2.3:h:hp:d9l64a:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hp:t0g70a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937c (исключая)

cpe:2.3:h:hp:t0g70a:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hp:j3p65a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937c (исключая)

cpe:2.3:h:hp:j3p65a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hp:j3p68a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937c (исключая)

cpe:2.3:h:hp:j3p68a:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hp:j6u57a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j6u57a:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hp:j6u57b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j6u57b:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hp:j9v80a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j9v80a:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hp:j9v80b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j9v80b:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hp:j6u55a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j6u55a:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hp:j6u55d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j6u55d:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hp:j6u51b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j6u51b:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:hp:j9v82a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j9v82a:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:hp:j9v82d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j9v82d:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:hp:j9v78b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:j9v78b:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:hp:d3q15a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q15a:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:hp:d3q15b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q15b:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:hp:d3q15d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q15d:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:hp:d3q16a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q16a:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:hp:d3q16d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q16d:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:hp:w2z52b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:w2z52b:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:hp:d3q19a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q19a:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:hp:d3q19b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q19b:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:hp:d3q19d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q19d:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:hp:d3q20a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q20a:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:hp:d3q20b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q20b:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:hp:d3q20c_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q20c:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:hp:d3q20d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q20d:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:hp:w2z53b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:w2z53b:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:hp:2dr21d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:2dr21d:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:hp:d3q17a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q17a:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:hp:d3q17d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q17d:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:hp:k9z74a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:k9z74a:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:hp:k9z74d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:k9z74d:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:hp:d3q21a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q21a:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:hp:d3q21b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q21b:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:hp:d3q21c_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q21c:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:hp:d3q21d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:d3q21d:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:hp:k9z76a_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:k9z76a:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:hp:k9z76b_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:k9z76b:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:hp:k9z76d_firmware:*:*:*:*:*:*:*:*

Версия до 001.1937d (исключая)

cpe:2.3:h:hp:k9z76d:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0056

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-wh76-54fj-93q5

CVSS3: 9.8

github

больше 3 лет назад

Integer overflow to buffer overflow vulnerability in PostScript image handling code used by the PostScript- and PDF-compatible interpreters due to incorrect buffer size calculation. in PostScript and PDF printers that use IPS versions prior to 2019.2 in PostScript and PDF printers that use IPS versions prior to 2019.2

BDU:2020-00812

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость PostScript- и PDF-совместимых интерпретаторов программного обеспечения Qualcomm IPS, вызванная целочисленным переполнением, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 68%

0.0056

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119