p PatchFirst

CVE-2025-64503

CVE-2025-64503 · [BIGSLEEP-434615384] cups-filters 1.x: out of bounds write in pdftoraster

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other than macos. In cups-filters prior to 1.28.18, by crafting a PDF file with a large `MediaBox` value, an attacker can cause CUPS-Filter 1.x’s `pdftoraster` tool to write beyond the bounds of an array. First, a PDF with a large `MediaBox` width value causes `header.cupsWidth` to become large. Next, the calculation of `bytesPerLine = (header.cupsBitsPerPixel * header.cupsWidth + 7) / 8` overflows, resulting in a small value. Then, `lineBuf` is allocated with the small `bytesPerLine` size. Finally, `convertLineChunked` calls `writePixel8`, which attempts to write to `lineBuf` outside of its buffer size (out of bounds write). In libcupsfilters, the maintainers found the same `bytesPerLine` multiplication without overflow check, but the provided test case does not cause an overflow there, because the values are different. Commit 50d94ca0f2fa6177613c97c59791bde568631865 contains a patch, which is incorporated into cups-filters version 1.28.18.

CVSS 4.0 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cups-filters

    Softwareversionen
    • cups-filters < 1.28.18: Betroffen
    • libcupsfilters >= 2.0.0, < 2.1.2: Betroffen

    Keine Korrektur veröffentlicht

  • cups-filters Debian:12

    Softwareversionen
    • 1.28.17-3
    • 1.28.17-3+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.17-3+deb12u2

    Auf 1.28.17-3+deb12u2 aktualisieren

  • cups-filters Debian:13

    Softwareversionen
    • 1.28.17-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.17-6+deb13u1

    Auf 1.28.17-6+deb13u1 aktualisieren

  • cups-filters Debian:14

    Softwareversionen
    • 1.28.17-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.17-7

    Auf 1.28.17-7 aktualisieren

  • libcupsfilters Debian:13

    Softwareversionen
    • 2.0.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-3+deb13u1

    Auf 2.0.0-3+deb13u1 aktualisieren

  • libcupsfilters Debian:14

    Softwareversionen
    • 2.0.0-3
    • 2.1.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-2

    Auf 2.1.1-2 aktualisieren

  • cups-filters Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.0.76-1
    • 1.1.0-1
    • 1.1.0-1build1
    • 1.3.0-1
    • 1.4.0-1
    • 1.5.0-1
    • 1.6.0-1
    • 1.7.0-1
    • 1.8.1-1
    • 1.8.2-1
    • 1.8.2-2
    • 1.8.2-2ubuntu2
    • 1.8.2-2ubuntu3
    • 1.8.3-2ubuntu1
    • 1.8.3-2ubuntu2
    • 1.8.3-2ubuntu3
    • 1.8.3-2ubuntu3.1
    • 1.8.3-2ubuntu3.4
    • 1.8.3-2ubuntu3.5
    • 1.8.3-2ubuntu3.5+esm1
    • 1.8.3-2ubuntu3.5+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-2ubuntu3.5+esm3

    Auf 1.8.3-2ubuntu3.5+esm3 aktualisieren

  • cups-filters Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.17.9-0ubuntu1
    • 1.17.9-1
    • 1.20.0-2
    • 1.20.1-1
    • 1.20.1-1build1
    • 1.20.2-0ubuntu1
    • 1.20.2-0ubuntu2
    • 1.20.2-0ubuntu3
    • 1.20.2-0ubuntu3.1
    • 1.20.2-0ubuntu3.3
    • 1.20.2-0ubuntu3.3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.2-0ubuntu3.3+esm2

    Auf 1.20.2-0ubuntu3.3+esm2 aktualisieren

  • cups-filters Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.25.11-0ubuntu1
    • 1.25.11-1
    • 1.25.12-1
    • 1.25.13-1
    • 1.26.0-1
    • 1.26.1-1
    • 1.26.2-1
    • 1.27.0-1
    • 1.27.0-2
    • 1.27.1-1
    • 1.27.1-2
    • 1.27.1-3
    • 1.27.2-1
    • 1.27.3-1
    • 1.27.4-1
    • 1.27.4-1ubuntu0.2
    • 1.27.4-1ubuntu0.3
    • 1.27.4-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.4-1ubuntu0.4+esm1

    Auf 1.27.4-1ubuntu0.4+esm1 aktualisieren

  • cups-filters Ubuntu:22.04:LTS

    Softwareversionen
    • 1.28.10-2
    • 1.28.11-1
    • 1.28.11-2
    • 1.28.12-1
    • 1.28.13-0ubuntu1
    • 1.28.14-1
    • 1.28.15-0ubuntu1
    • 1.28.15-0ubuntu1.2
    • 1.28.15-0ubuntu1.3
    • 1.28.15-0ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.15-0ubuntu1.5

    Auf 1.28.15-0ubuntu1.5 aktualisieren

  • libcupsfilters Ubuntu:24.04:LTS

    Softwareversionen
    • 2.0.0-0ubuntu1
    • 2.0.0-0ubuntu6
    • 2.0.0-0ubuntu7
    • 2.0.0-0ubuntu7.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0-0ubuntu7.2

    Auf 2.0.0-0ubuntu7.2 aktualisieren

  • libcupsfilters Ubuntu:25.10

    Softwareversionen
    • 2.1.1-0ubuntu2
    • 2.1.1-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-0ubuntu3.1

    Auf 2.1.1-0ubuntu3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →