Summary
Ein Angreifer kann mehrere Schwachstellen in CUPS (Filters) ausnutzen, um Informationen offenzulegen oder einen Denial of Service herbeizuführen.
Product
CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.
Vulnerabilities 2
-
Medium 4.0
[BIGSLEEP-434615384] cups-filters 1.x: out of bounds write in pdftoraster
cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other than macos. In cups-filters prior to 1.28.18, by crafting a PDF file with a large `MediaBox` value, an attacker can cause …
-
Low 3.7
[BIGSLEEP-434612419] CUPS-Filters has heap-buffer-overflow write in `cfImageLut()`
CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. In CUPS-Fil…
Revision history
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE und Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-jpxg-qc2c-hgv4 vom 2025-11-13
https://github.com/OpenPrinting/libcupsfilters/security/advisories/GHSA-jpxg-qc2c-hgv4
-
GitHub Security Advisory GHSA-893j-2wr2-wrh9 vom 2025-11-13
https://github.com/OpenPrinting/cups-filters/security/advisories/GHSA-893j-2wr2-wrh9
-
Ubuntu Security Notice USN-7877-1 vom 2025-11-20
https://ubuntu.com/security/notices/USN-7877-1
-
SUSE Security Update SUSE-SU-2025:4158-1 vom 2025-11-21
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023312.html
-
SUSE Security Update SUSE-SU-2025:4198-1 vom 2025-11-24
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023346.html
-
Ubuntu Security Notice USN-7878-2 vom 2025-11-24
https://ubuntu.com/security/notices/USN-7878-2
-
Amazon Linux Security Advisory ALAS2-2025-3082 vom 2025-12-08
https://alas.aws.amazon.com/AL2/ALAS2-2025-3082.html