p PatchFirst

CVE-2023-32324

CVE-2023-32324 · OpenPrinting CUPS vulnerable to heap buffer overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenPrinting CUPS is an open source printing system. In versions 2.4.2 and prior, a heap buffer overflow vulnerability would allow a remote attacker to launch a denial of service (DoS) attack. A buffer overflow vulnerability in the function `format_log_line` could allow remote attackers to cause a DoS on the affected system. Exploitation of the vulnerability can be triggered when the configuration file `cupsd.conf` sets the value of `loglevel `to `DEBUG`. No known patches or workarounds exist at time of publication.

CVSS 7.5 · Hoch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cups

    Softwareversionen
    • <= 2.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • cups Debian:12

    Softwareversionen
    • 2.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-3+deb12u1

    Auf 2.4.2-3+deb12u1 aktualisieren

  • cups Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-4

    Auf 2.4.2-4 aktualisieren

  • cups Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-4

    Auf 2.4.2-4 aktualisieren

  • cups Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.1.0-4ubuntu3
    • 2.1.0-5
    • 2.1.0-6
    • 2.1.0-6ubuntu1
    • 2.1.0-7
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.3-1
    • 2.1.3-1build1
    • 2.1.3-3
    • 2.1.3-4
    • 2.1.3-4ubuntu0.2
    • 2.1.3-4ubuntu0.3
    • 2.1.3-4ubuntu0.4
    • 2.1.3-4ubuntu0.5
    • 2.1.3-4ubuntu0.6
    • 2.1.3-4ubuntu0.7
    • 2.1.3-4ubuntu0.8
    • 2.1.3-4ubuntu0.9
    • 2.1.3-4ubuntu0.10
    • 2.1.3-4ubuntu0.11
    • 2.1.3-4ubuntu0.11+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.3-4ubuntu0.11+esm2

    Auf 2.1.3-4ubuntu0.11+esm2 aktualisieren

  • cups Ubuntu:18.04:LTS

    Softwareversionen
    • 2.2.4-7ubuntu2
    • 2.2.5-2
    • 2.2.6-2
    • 2.2.6-3
    • 2.2.6-4
    • 2.2.6-5
    • 2.2.7-1ubuntu1
    • 2.2.7-1ubuntu2
    • 2.2.7-1ubuntu2.1
    • 2.2.7-1ubuntu2.2
    • 2.2.7-1ubuntu2.3
    • 2.2.7-1ubuntu2.4
    • 2.2.7-1ubuntu2.5
    • 2.2.7-1ubuntu2.6
    • 2.2.7-1ubuntu2.7
    • 2.2.7-1ubuntu2.8
    • 2.2.7-1ubuntu2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.7-1ubuntu2.10

    Auf 2.2.7-1ubuntu2.10 aktualisieren

  • cups Ubuntu:20.04:LTS

    Softwareversionen
    • 2.2.12-2ubuntu1
    • 2.3.0-6
    • 2.3.0-7
    • 2.3.0-7ubuntu1
    • 2.3.1-1ubuntu1
    • 2.3.1-2
    • 2.3.1-4
    • 2.3.1-7
    • 2.3.1-9ubuntu1
    • 2.3.1-9ubuntu1.1
    • 2.3.1-9ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.1-9ubuntu1.3

    Auf 2.3.1-9ubuntu1.3 aktualisieren

  • cups Ubuntu:22.04:LTS

    Softwareversionen
    • 2.3.3op2-7ubuntu2
    • 2.4.1op1-1ubuntu1
    • 2.4.1op1-1ubuntu2
    • 2.4.1op1-1ubuntu3
    • 2.4.1op1-1ubuntu4
    • 2.4.1op1-1ubuntu4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.1op1-1ubuntu4.2

    Auf 2.4.1op1-1ubuntu4.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →