PT-2026-35029
CVE-2026-41079
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenPrinting CUPS الأقدم من 2.4.17
الوصف
يمكن لمهاجم متصل بالشبكة إرسال استجابة SNMP مُصممة خصيصًا إلى الخلفية SNMP لـ CUPS، مما يؤدي إلى قراءة خارج النطاق تصل إلى 176 بايت بعد مخزن المكدس. يتم تحويل الذاكرة المسربة من UTF-16 إلى UTF-8 وتخزينها كسلاسل وصف لمستلزمات الطابعة. تصبح هذه السلاسل بعد ذلك مرئية للمستخدمين المصادق عليهم من خلال واجهة الويب الخاصة بـ CUPS واستجابات IPP Get-Printer-Attributes.
التوصيات
التحديث إلى الإصدار 2.4.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾