Summary
Ein lokaler Angreifer kann eine Schwachstelle in CUPS-Filters ausnutzen, um beliebigen Programmcode auszuführen.
Product
CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.
Vulnerabilities 1
-
Low 3.3
CUPS rastertopclx Filter Vulnerable to Heap Buffer Overflow Leading to Potential Arbitrary Code Execution
cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other than macos. In versions 2.0.1 and prior, a heap-buffer-overflow vulnerability in the rastertopclx filter causes the progra…
Revision history
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE und Ubuntu aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Cups GitHub vom 2025-11-20
https://github.com/OpenPrinting/cups-filters/security/advisories/GHSA-rq44-2q5p-x3hv
-
OSS Security Mailing List vom 2025-11-20
https://seclists.org/oss-sec/2025/q4/202
-
SUSE Security Update SUSE-SU-2025:4158-1 vom 2025-11-21
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023312.html
-
SUSE Security Update SUSE-SU-2025:4198-1 vom 2025-11-24
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023346.html
-
Ubuntu Security Notice USN-7878-2 vom 2025-11-24
https://ubuntu.com/security/notices/USN-7878-2
-
Amazon Linux Security Advisory ALAS2-2025-3082 vom 2025-12-08
https://alas.aws.amazon.com/AL2/ALAS2-2025-3082.html