HP喷墨打印机远程代码执行缝隙安全公告
颁布功夫 2018-08-07缝隙编号和级别
CVE-2018-5924 ，严沉 ，厂商自评：9.8 ，官方未评定
CVE-2018-5925 ，严沉 ，厂商自评：9.8 ，官方未评定
影响版本
影响多款打印机 ，蕴含InkJet, Pagewide Pro ， DesignJet ，OfficeJet, DeskJet以及Envy printers ，具体版本情况请参考官方公告Resolution部门 。
缝隙概述
HP官方颁布公告称部门喷墨打印机（HP Ink Printers）存在2个高危的远程代码执行缝隙 ，攻击者能够通过发送恶意机关的文件给受影响的设备 ，造成栈溢出 ，从而远程执行代码 。
建复建议：
HP官方已经颁布了新版本固件建复了上述缝隙 ，请受影响的用户尽快升级进行防护 。
参考链接：
https://support.hp.com/us-en/document/c06097712
京公网安备11010802024551号