漏洞标题
Postscript解释器中存在使用不兼容类型访问资源的漏洞
漏洞描述信息
在Lexmark International CX、XC、CS等型号(Postscript解释器模块)中存在整数溢出或环绕漏洞,该漏洞允许强制整数溢出。攻击者可以利用此漏洞以非特权用户身份执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
整数溢出或超界折返
漏洞标题
Access of Resource Using Incompatible Type in Postscript interpreter
漏洞描述信息
Integer Overflow or Wraparound vulnerability in Lexmark International CX, XC, CS, et. Al. (Postscript interpreter modules) allows Forced Integer Overflow.The vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
漏洞类别
整数溢出或超界折返