p PatchFirst

CVE-2024-47076

CVE-2024-47076 · libcupsfilters's cfGetPrinterAttributes5 does not validate IPP attributes returned from an IPP server

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. The `cfGetPrinterAttributes5` function in `libcupsfilters` does not sanitize IPP attributes returned from an IPP server. When these IPP attributes are used, for instance, to generate a PPD file, this can lead to attacker controlled data to be provided to the rest of the CUPS system.

CVSS 8.6 · Высокий · EPSS 79,9% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libcupsfilters

    Версии
    • <= 2.1b1: Затронуто

    Нет опубликованного исправления

  • cups-filters Debian:12

    Версии
    • 1.28.17-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.28.17-3+deb12u1

    Обновитесь до 1.28.17-3+deb12u1

  • cups-filters Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.28.17-5

    Обновитесь до 1.28.17-5

  • cups-filters Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.28.17-5

    Обновитесь до 1.28.17-5

  • libcupsfilters Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.0-3

    Обновитесь до 2.0.0-3

  • libcupsfilters Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.0-3

    Обновитесь до 2.0.0-3

  • cups-filters Ubuntu:20.04:LTS

    Версии
    • 1.25.11-0ubuntu1
    • 1.25.11-1
    • 1.25.12-1
    • 1.25.13-1
    • 1.26.0-1
    • 1.26.1-1
    • 1.26.2-1
    • 1.27.0-1
    • 1.27.0-2
    • 1.27.1-1
    • 1.27.1-2
    • 1.27.1-3
    • 1.27.2-1
    • 1.27.3-1
    • 1.27.4-1
    • 1.27.4-1ubuntu0.2
    • 1.27.4-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.27.4-1ubuntu0.4

    Обновитесь до 1.27.4-1ubuntu0.4

  • cups-filters Ubuntu:22.04:LTS

    Версии
    • 1.28.10-2
    • 1.28.11-1
    • 1.28.11-2
    • 1.28.12-1
    • 1.28.13-0ubuntu1
    • 1.28.14-1
    • 1.28.15-0ubuntu1
    • 1.28.15-0ubuntu1.2
    • 1.28.15-0ubuntu1.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.28.15-0ubuntu1.4

    Обновитесь до 1.28.15-0ubuntu1.4

  • libcupsfilters Ubuntu:24.04:LTS

    Версии
    • 2.0.0-0ubuntu1
    • 2.0.0-0ubuntu6
    • 2.0.0-0ubuntu7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.0-0ubuntu7.1

    Обновитесь до 2.0.0-0ubuntu7.1

Первоисточники

Проверьте свой сервер →