Skip to content
OpenAdvisories
Low WID-SEC-2025-2598 2 CVEs

CUPS (Filters): Mehrere Schwachstellen

Published Nov 13, 2025 · Updated Dec 8, 2025 · Revision 5 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in CUPS (Filters) ausnutzen, um Informationen offenzulegen oder einen Denial of Service herbeizuführen.

Product

CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.

Vulnerabilities 2

  • Medium 4.0

    [BIGSLEEP-434615384] cups-filters 1.x: out of bounds write in pdftoraster

    cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other than macos. In cups-filters prior to 1.28.18, by crafting a PDF file with a large `MediaBox` value, an attacker can cause …

  • Low 3.7

    [BIGSLEEP-434612419] CUPS-Filters has heap-buffer-overflow write in `cfImageLut()`

    CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. In CUPS-Fil…

Revision history

  1. #5

    Neue Updates von Amazon aufgenommen

  2. #4

    Neue Updates von SUSE und Ubuntu aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von Ubuntu aufgenommen

  5. #1

    Initiale Fassung

References