Vasion Print (PrinterLogic) – Windows-Clients ohne moderne Exploit-Schutzmechanismen

Beschreibung

Vasion Print (vormals PrinterLogic) Virtual Appliance Host vor 25.1.102 und Application vor 25.1.1413 enthalten Windows-Client-Komponenten, die ohne moderne Schutzmechanismen wie DEP, ASLR, CFG oder Stack-Schutz als 32-Bit-Binaries gebaut sind und veraltete Laufzeiten (Pascal/Delphi, Python 2) nutzen. Mehrere dieser Prozesse laufen mit erhöhten SYSTEM-Rechten und installieren automatisch Druckertreiber, wodurch Speicherfehler zu Remote- oder lokaler Codeausführung und Rechteausweitung bis SYSTEM führen können. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Die Schwachstelle wurde behoben; auf eine korrigierte Version aktualisieren.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Windows

• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
• Microsoft DirectX – NULL Byte Overwrite KEV CVE-2009-1537
• Microsoft Internet Explorer Use-After-Free Vulnerability KEV CVE-2010-0249