Skip to content
OpenAdvisories
High WID-SEC-2024-2240 4 CVEs

CUPS: Mehrere Schwachstellen ermöglichen Ausführung von beliebigem Programmcode

Published Sep 26, 2024 · Updated May 18, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: IGEL Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: OS Product: PowerProtect Data Domain Product: PowerProtect Data Domain Management Center Product: PowerProtect Data Domain OS Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen.

Product

CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.

Vulnerabilities 4

  • Critical 9.1
    CVE-2024-47177 Public exploit Rejected

    ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2024-47076, CVE-2024-47175, CVE-2024-47176. Reason: This…

    cups-filters Ubuntu
  • High 8.6
    CVE-2024-47076 Public exploit EPSS 80%

    libcupsfilters's cfGetPrinterAttributes5 does not validate IPP attributes returned from an IPP server

    CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. The `cfGetP…

    OpenPrinting libcupsfilters cups-filters cups-filters Debian Ubuntu
  • High 8.6
    CVE-2024-47175 Public exploit EPSS 64%

    libppd's ppdCreatePPDFromIPP2 function does not sanitize IPP attributes when creating the PPD buffer

    CUPS is a standards-based, open-source printing system, and `libppd` can be used for legacy PPD file support. The `libppd` function `ppdCreatePPDFromIPP2` does not sanitize IPP attributes when creating the PPD buffer. When used in combination with other funct…

    OpenPrinting libppd cups cups Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2024-47176 Public exploit Scanner template EPSS 51%

    cups-browsed binds to `INADDR_ANY:631`, trusting any packet from any source

    CUPS is a standards-based, open-source printing system, and `cups-browsed` contains network printing functionality including, but not limited to, auto-discovering print services and shared printers. `cups-browsed` binds to `INADDR_ANY:631`, causing it to trus…

    OpenPrinting cups-browsed cups-filters cups-filters Debian Ubuntu

Revision history

  1. #24

    Neue Updates von SUSE aufgenommen

  2. #23

    Neue Updates von Dell aufgenommen

  3. #22

    Neue Updates von IBM aufgenommen

  4. #21

    Neue Updates von Amazon aufgenommen

  5. #20

    Neue Updates von SUSE aufgenommen

  6. #19

    Neue Updates von SUSE aufgenommen

  7. #18

    Neue Updates von Dell aufgenommen

  8. #17

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Oracle Linux aufgenommen

  11. #14

    Neue Updates von Oracle Linux aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von SUSE aufgenommen

  14. #11

    Neue Updates von IGEL und Amazon aufgenommen

  15. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #9

    Neue Updates von Ubuntu aufgenommen

  17. #8

    Neue Updates von SUSE aufgenommen

  18. #7

    Neue Updates von Ubuntu und SUSE aufgenommen

  19. #6

    Neue Updates von SUSE aufgenommen

  20. #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  21. #4

    Neue Updates von Ubuntu und Red Hat aufgenommen

  22. #3

    Neue Updates von IBM, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  23. #2

    Neue Updates von Debian und Red Hat aufgenommen

  24. #1

    Initiale Fassung

References