Medium WID-SEC-2025-1878 1 CVE

Lexmark Universal Print Driver: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 20, 2025 · Updated Aug 20, 2025 · de-DE

Vendor: Lexmark Product: Universal Print Driver Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Lexmark Universal Print Driver ausnutzen, um Informationen offenzulegen.

Product

Der Universaldruckertreiber von Lexmark ermöglicht die Nutzung mehrerer Druckermodelle mit nur einem Druckertreiber.

Vulnerabilities 1

High 8.2

CVE-2025-4044

XML External Entity Injection vulnerability in various Lexmark Universal Drivers

Improper Restriction of XML External Entity Reference in various Lexmark printer drivers for Windows allows attacker to disclose sensitive information to an arbitrary URL.

Lexmark Printer Software G2 Universal Print Driver

Aug 19, 2025

Revision history

2025-08-20 #1
Initiale Fassung

References

Lexmark Security Advisories vom 2025-08-20
https://www.lexmark.com/en_us/solutions/security/lexmark-security-advisories.html
EUVD-2025-25175 Universal Print Driver,Printer Software G2 vom 2025-08-20
https://euvd.enisa.europa.eu/enisa/EUVD-2025-25175