Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Informationen offenzulegen.
Product
CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.
Vulnerabilities 2
-
Medium 5.3
OpenPrinting CUPS: root-side banner file disclosure
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, copy_banner() in scheduler/ipp.c uses the attacker-controlled IPP attributes-natural-language value as a directory component beneath DataDir/…
-
Medium 4.0
Cups: null pointer dereference via embedded job ticket comments allows remote denial of service
A flaw was found in CUPS. When processing embedded job ticket comments within documents, the service improperly handles specific IPP attributes, causing an unhandled null pointer dereference. An unauthenticated attacker permitted to submit jobs to a shared pr…
Revision history
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Referenz(en) aufgenommen: EUVD-2026-102208
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: CVE-2026-107655, GHSA-58WV-9FFM-5W78
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-gq9p-4w7m-2f5g vom 2026-07-12
https://github.com/OpenPrinting/cups/security/advisories/GHSA-gq9p-4w7m-2f5g
-
Red Hat Security Advisory RHSA-2026:80679 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:80679
-
Red Hat Security Advisory RHSA-2026:84421 vom 2026-10-17
https://access.redhat.com/errata/RHSA-2026:84421
-
openSUSE Security Update OPENSUSE-SU-2026:12192-1 vom 2026-11-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WMLALBBYDS7VPLUK4OPKLTAI3FYAOFWQ/