Informationsoffenlegung beim Speicherlöschen in Lexmark-Druckern

Beschreibung

Lexmark-Drucker mit der Firmware ATL vor ATL.021.063, CB vor CB.021.063, PP vor PP.021.063 und YK vor YK.021.063 behandeln die Aktionen zum Löschen des Druckerspeichers und der Festplatte fehlerhaft. Dadurch können physisch nahe Angreifer über direkte Leseoperationen auf dem nichtflüchtigen Speicher an vertrauliche Informationen gelangen. Betroffen sind Produkte von Lexmark. CVSS-Basiswert: 4.6 (Mittel). Empfohlene Massnahme: auf die Firmware-Stände ATL.021.063, CB.021.063, PP.021.063 bzw. YK.021.063 oder neuer aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Lexmark

• Lexmark-Drucker – Umgehung des Administrator-Passworts CVE-2013-6032
• Lexmark-Geräte – Zugriff auf Ressource über inkompatiblen Typ CVE-2023-26063
• Lexmark – Out-of-bounds Write in bestimmten Geräten CVE-2023-26064
• Integer Overflow in Lexmark-Geräten CVE-2023-26065
• Lexmark-Geräte – fehlerhafte Prüfung eines Array-Index CVE-2023-26066
• Lexmark-Geräte – fehlerhafte Eingabevalidierung CVE-2023-26068