CVSS: 9.1EPSS: 0%CPEs: 88EXPL: 0CVE-2019-16240
https://notcve.org/view.php?id=CVE-2019-16240
A Buffer Overflow and Information Disclosure issue exists in HP OfficeJet Pro Printers before 001.1937C, and HP PageWide Managed Printers and HP PageWide Pro Printers before 001.1937D exists; A maliciously crafted print file might cause certain HP Inkjet printers to assert. Under certain circumstances, the printer produces a core dump to a local device. Se presenta un problema de desbordamiento del búfer y de divulgación de información en HP OfficeJet Pro Printers versiones anteriores a 001.1937C, y HP PageWide Managed Printers y HP PageWide Pro Printers versiones anteriores a 001.1937D; Un archivo de impresión diseñado de forma maliciosa podría causar la afirmación de determinadas impresoras HP Inkjet. En determinadas circunstancias, la impresora produce un volcado del núcleo a un dispositivo local • https://support.hp.com/us-en/document/c06458150 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 7.8EPSS: 0%CPEs: 310EXPL: 0CVE-2020-28416
https://notcve.org/view.php?id=CVE-2020-28416
HP has identified a security vulnerability with the I.R.I.S. OCR (Optical Character Recognition) software available with HP PageWide and OfficeJet printer software installations that could potentially allow unauthorized local code execution. HP ha identificado una vulnerabilidad de seguridad con el software I.R.I.S. OCR (Optical Character Recognition) disponible con las instalaciones de software de las impresoras HP PageWide y OfficeJet que podría permitir una ejecución de código local no autorizado • https://support.hp.com/us-en/document/c07051163 •