p PatchFirst

CVE-2019-2180

CVE-2019-2180

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In ippSetValueTag of ipp.c in Android 8.0, 8.1 and 9, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure from the printer service with no additional execution privileges needed. User interaction is not needed for exploitation.

CVSS 5.5 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • android

    Версии
    • Android-8.0 Android-8.1 Android-9: Затронуто

    Нет опубликованного исправления

  • cups Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.12-1

    Обновитесь до 2.2.12-1

  • cups Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.12-1

    Обновитесь до 2.2.12-1

  • cups Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.12-1

    Обновитесь до 2.2.12-1

  • cups Ubuntu:16.04:LTS

    Версии
    • 2.1.0-4ubuntu3
    • 2.1.0-5
    • 2.1.0-6
    • 2.1.0-6ubuntu1
    • 2.1.0-7
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.3-1
    • 2.1.3-1build1
    • 2.1.3-3
    • 2.1.3-4
    • 2.1.3-4ubuntu0.2
    • 2.1.3-4ubuntu0.3
    • 2.1.3-4ubuntu0.4
    • 2.1.3-4ubuntu0.5
    • 2.1.3-4ubuntu0.6
    • 2.1.3-4ubuntu0.7
    • 2.1.3-4ubuntu0.8
    • 2.1.3-4ubuntu0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-4ubuntu0.10

    Обновитесь до 2.1.3-4ubuntu0.10

  • cups Ubuntu:18.04:LTS

    Версии
    • 2.2.4-7ubuntu2
    • 2.2.5-2
    • 2.2.6-2
    • 2.2.6-3
    • 2.2.6-4
    • 2.2.6-5
    • 2.2.7-1ubuntu1
    • 2.2.7-1ubuntu2
    • 2.2.7-1ubuntu2.1
    • 2.2.7-1ubuntu2.2
    • 2.2.7-1ubuntu2.3
    • 2.2.7-1ubuntu2.4
    • 2.2.7-1ubuntu2.5
    • 2.2.7-1ubuntu2.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.7-1ubuntu2.7

    Обновитесь до 2.2.7-1ubuntu2.7

Первоисточники

Проверьте свой сервер →