CVE-2023-24040

总结

dtprintinfo（位于 Common Desktop Environment 1.6 中）在列出可用打印机名称时，其 lpstat（一个被调用的外部命令）解析器存在一个缺陷。这允许低权限本地用户通过 $HOME/.printers 文件注入任意打印机名称。该注入允许这些用户操纵控制流，并在 Solaris 10 系统上泄露内存内容。注意：此漏洞仅影响维护者不再支持的产品。

• advisories信息

  我公开安全公告的合集。

• vulns研究

  HN Security 的安全公告。