Skip to content
OpenAdvisories
High WID-SEC-2023-2402 1 CVE

CUPS: Schwachstelle ermöglicht Codeausführung

Published Sep 20, 2023 · Updated Jun 3, 2025 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode auszuführen.

Product

CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.

Vulnerabilities 1

  • High 7.0
    CVE-2023-4504 Public exploit

    OpenPrinting CUPS/libppd Postscript Parsing Heap Overflow

    Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been fixed in CUPS version 2.4.7, released in Septembe…

    OpenPrinting cups libppd cups Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von Gentoo aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von Amazon aufgenommen

  5. #5

    Neue Updates von Amazon aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Debian aufgenommen

  8. #2

    Neue Updates von Fedora und Ubuntu aufgenommen

  9. #1

    Initiale Fassung

References