CVE-2026-55467

اسم البرنامج المصاب والإصدارات المتأثرة OpenPrinting CUPS الإصدارات السابقة لـ 2.4.20

الوصف يقوم منشئ سلسلة خيارات cupsdCreateJob في scheduler/job.c بربط قيم destination-uri و pre-dial-string التي يتحكم فيها المهاجم من قائمة فاكس مهيأة بخيارات phone و faxPrefix. وتتجاوز قيم الفاكس المرتبطة هذه أداة تنقية رموز التحكم ويتم نسخها مباشرة في وسيط خيارات الفلتر، مما يسمح للمستخدم المسموح له بإرسال مهمة بحقن رموز تحكم في تدفق الخيارات اللاحق. قد يؤدي ذلك إلى تنفيذ رمز برمجى بصلاحيات المستخدم lp إذا قام فلتر فاكس لاحق بتمرير هذه القيم إلى أمر shell أو مودم، أو قد يؤدي إلى تعطيل قائمة الانتظار المتأثرة.

التوصيات التحديث إلى الإصدار 2.4.20.