CVE-2021-35469

Опубликовано: 14 июл. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

The Lexmark Printer Software G2, G3 and G4 Installation Packages have a local escalation of privilege vulnerability due to a registry entry that has an unquoted service path.

Ссылки

http://support.lexmark.com/alerts/
Vendor Advisory
http://support.lexmark.com/index?id=TE952&page=content&locale=en&userlocale=EN_US
Vendor Advisory
http://support.lexmark.com/alerts/
Vendor Advisory
http://support.lexmark.com/index?id=TE952&page=content&locale=en&userlocale=EN_US
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lexmark:printer_software_g2:*:*:*:*:*:*:*:*

Версия до 1.8.0.0 (включая)

cpe:2.3:a:lexmark:printer_software_g3:*:*:*:*:*:*:*:*

Версия до 1.2.0.0 (включая)

cpe:2.3:a:lexmark:printer_software_g4:*:*:*:*:*:*:*:*

Версия до 1.3.0.0 (включая)

EPSS

Процентиль: 10%

0.00034

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-428

Связанные уязвимости

GHSA-w248-c5qr-3r8v

github

больше 3 лет назад