PT-2026-115067 · Openprinting+2 · Cups
CVE-2026-55453
·
تاريخ النشر
2026-10-06
·
تاريخ التحديث
2026-10-15
CVSS v3.1
3.3
منخفضة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
OpenPrinting CUPS الإصدارات السابقة لـ 2.4.20
الوصف
تفشل الدالة
quote string() في backend/ipp.c في التعامل بشكل صحيح مع أحرف إرجاع العربة وتغذية السطر في رسالة علامة يتم التحكم فيها بواسطة طابعة عن بُعد قبل أن تقوم الدالة report attr() بكتابة القيمة في تدفق حالة المجدول. يسمح هذا للمجدول بتفسير سطر جديد محقون كسطر تحكم PPD: منفصل، مما يمكن من استمرار كلمة مفتاحية PPD يختارها المهاجم. يمكن أن يؤدي ذلك إلى تنفيذ رمز عن بُعد في سياق المرشح كمستخدم lp ، على سبيل المثال، من خلال حقن قيمة FoomaticRIPCommandLine التي يتم استهلاكها لاحقًا بواسطة وظيفة طباعة في قائمة مدعومة بـ Foomatic.التوصيات
التحديث إلى الإصدار 2.4.20.
استغلال
إصلاح
Special Elements Injection
OS Command Injection
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Cups