Skip to content
OpenAdvisories
Low WID-SEC-2026-0994 2 CVEs

CUPS: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 7, 2026 · Updated Jul 2, 2026 · Revision 12 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.

Vulnerabilities 2

  • Medium 4.0

    CUPS has an integer underflow in `_ppdCreateFromIPP` causes root cupsd crash via negative `job-password-supported`

    OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, an integer underflow vulnerability in _ppdCreateFromIPP() (cups/ppd-cache.c) allows any unprivileged local user to crash the cup…

  • Medium 4.0

    CUPS has a use-after-free in `cupsdDeleteTemporaryPrinters` via dangling subscription pointer

    OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, a use-after-free vulnerability exists in the CUPS scheduler (cupsd) when temporary printers are automatically deleted. cupsdDele…

Revision history

  1. #12

    Neue Updates von SUSE aufgenommen

  2. #11

    Neue Updates von SUSE aufgenommen

  3. #10

    Neue Updates von Ubuntu aufgenommen

  4. #9

    Neue Updates von Ubuntu aufgenommen

  5. #8

    Neue Updates von SUSE aufgenommen

  6. #7

    Neue Updates von SUSE aufgenommen

  7. #6

    Neue Updates von SUSE aufgenommen

  8. #5

    Neue Updates von openSUSE aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    Neue Updates von Fedora aufgenommen

  11. #2

    Neue Updates aufgenommen

  12. #1

    Initiale Fassung

References