p PatchFirst

CVE-2024-47076

CVE-2024-47076 · libcupsfilters's cfGetPrinterAttributes5 does not validate IPP attributes returned from an IPP server

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. The `cfGetPrinterAttributes5` function in `libcupsfilters` does not sanitize IPP attributes returned from an IPP server. When these IPP attributes are used, for instance, to generate a PPD file, this can lead to attacker controlled data to be provided to the rest of the CUPS system.

CVSS 8.6 · Hoch · EPSS 79,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libcupsfilters

    Softwareversionen
    • <= 2.1b1: Betroffen

    Keine Korrektur veröffentlicht

  • cups-filters Debian:12

    Softwareversionen
    • 1.28.17-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.17-3+deb12u1

    Auf 1.28.17-3+deb12u1 aktualisieren

  • cups-filters Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.17-5

    Auf 1.28.17-5 aktualisieren

  • cups-filters Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.17-5

    Auf 1.28.17-5 aktualisieren

  • libcupsfilters Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-3

    Auf 2.0.0-3 aktualisieren

  • libcupsfilters Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-3

    Auf 2.0.0-3 aktualisieren

  • cups-filters Ubuntu:20.04:LTS

    Softwareversionen
    • 1.25.11-0ubuntu1
    • 1.25.11-1
    • 1.25.12-1
    • 1.25.13-1
    • 1.26.0-1
    • 1.26.1-1
    • 1.26.2-1
    • 1.27.0-1
    • 1.27.0-2
    • 1.27.1-1
    • 1.27.1-2
    • 1.27.1-3
    • 1.27.2-1
    • 1.27.3-1
    • 1.27.4-1
    • 1.27.4-1ubuntu0.2
    • 1.27.4-1ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.4-1ubuntu0.4

    Auf 1.27.4-1ubuntu0.4 aktualisieren

  • cups-filters Ubuntu:22.04:LTS

    Softwareversionen
    • 1.28.10-2
    • 1.28.11-1
    • 1.28.11-2
    • 1.28.12-1
    • 1.28.13-0ubuntu1
    • 1.28.14-1
    • 1.28.15-0ubuntu1
    • 1.28.15-0ubuntu1.2
    • 1.28.15-0ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.15-0ubuntu1.4

    Auf 1.28.15-0ubuntu1.4 aktualisieren

  • libcupsfilters Ubuntu:24.04:LTS

    Softwareversionen
    • 2.0.0-0ubuntu1
    • 2.0.0-0ubuntu6
    • 2.0.0-0ubuntu7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-0ubuntu7.1

    Auf 2.0.0-0ubuntu7.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →