p PatchFirst

CVE-2010-0393

CVE-2010-0393

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The _cupsGetlang function, as used by lppasswd.c in lppasswd in CUPS 1.2.2, 1.3.7, 1.3.9, and 1.4.1, relies on an environment variable to determine the file that provides localized message strings, which allows local users to gain privileges via a file that contains crafted localization data with format string specifiers.

EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cups Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.2-9.1

    Обновитесь до 1.4.2-9.1

  • cups Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.2-9.1

    Обновитесь до 1.4.2-9.1

  • cups Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.2-9.1

    Обновитесь до 1.4.2-9.1

Первоисточники

Проверьте свой сервер →