CVE-2024-51979
Authenticated stack based buffer overflow affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, and Konica Minolta, Inc.
CVSS v3
7.2
HIGH
Score EPSS
2.3 %
probabilité d’exploitation
CISA KEV
Non
exploitation connue
Exploitation
poc
statut SSVC
Description
An authenticated attacker may trigger a stack based buffer overflow by performing a malformed request to either the HTTP service (TCP port 80), the HTTPS service (TCP port 443), or the IPP service (TCP port 631). The malformed request will contain an empty Origin header value and a malformed Referer header value. The Referer header value will trigger a stack based buffer overflow when the host value in the Referer header is processed and is greater than 64 bytes in length.
Détails techniques
- Vecteur CVSS v3
- 3.1
- Publiée le
- 2025-06-25
- Dernière modification
- 2026-04-15
Questions fréquentes
Qu’est-ce que CVE-2024-51979 ?
An authenticated attacker may trigger a stack based buffer overflow by performing a malformed request to either the HTTP service (TCP port 80), the HTTPS service (TCP port 443), or the IPP service (TCP port 631). The malformed request will contain an empty Origin header value and a malformed Referer header value. The Referer header value will trigger a stack based buffer overflow when the host value in the Referer header is processed and is greater than 64 bytes in length.
CVE-2024-51979 est-elle activement exploitée ?
Une preuve de concept existe pour CVE-2024-51979, mais aucune exploitation active n’est confirmée à ce jour.
Quel est le score CVSS de CVE-2024-51979 ?
CVE-2024-51979 a un score de base CVSS v3 de 7.2 (gravité HIGH), avec le vecteur 3.1.
CVE-2024-51979 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2024 à trier
Classées par probabilité d’exploitation (EPSS).