PT-2026-30238
CVE-2026-34980
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CUPS 2.4.16 والإصدارات الأقدم
الوصف
يوجد ثغرة في الخدمة الخلفية
cupsd لنظام الطباعة CUPS بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة المعلمة textWithoutLanguage. ويتيح الاستغلال الناجح لهذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية عن طريق إرسال ملف PostScript مُصمم خصيصًا إلى قائمة انتظار الطباعة المشتركة عبر طلب مهمة طباعة. يقبل الخادم قيمة page-border، ويحتفظ بسطر جديد مضمن من خلال عملية تجاوز الخيارات وإعادة التحليل، ثم يعيد تحليل نص PPD في السطر الثاني الناتج باعتباره سجل تحكم موثوق به في المجدول. ومن ثم، يمكن لمهمة طباعة خام لاحقة أن تتسبب في قيام الخادم بتنفيذ ملف ثنائي يختاره المهاجم باعتباره lp.التوصيات
التحديث إلى إصدار أحدث من 2.4.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾