Нашли уязвимость в принтерах HP, Samsung, Xerox

Появились подробности об уязвимости, которая влияет на программный драйвер, используемый в принтерах HP, Xerox и Samsung. Она оставалась незамеченной с 2005 года.

Проблема касается переполнения буфера в установщике драйвера с именем SSPORT.SYS, которая может обеспечить исполнение произвольного кода и повышение привилегий.

Об использовании уязвимости в атаках сведений нет.

О проблеме сообщили компании HP в феврале 2021 года, в мае выпустили патч.