Программа: Novell iPrint Client 5.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
функции "IppGetDriverSettings2()" в nipplib.dll при обработке метода "GetDriverSettings()"
предоставляемого в ienipp.ocx ActiveX компоненте. Атакующий может передать
специально сформированные данные через аргумент "printerUri", что приведет к
выполнению произвольного кода.



Оставить мнение