CVE-2026-55453

Nome do Software Vulnerável e Versões Afetadas OpenPrinting CUPS versões anteriores a 2.4.20

Descrição A função quote string() em backend/ipp.c não trata adequadamente caracteres de retorno de carro e alimentação de linha em uma mensagem de marcador controlada por impressora remota antes que a função report attr() escreva o valor no fluxo de status do agendador. Isso permite que o agendador interprete uma nova linha injetada como uma linha de controle PPD: separada, permitindo a persistência de uma palavra-chave PPD selecionada por um invasor. Isso pode levar à execução remota de código no contexto do filtro como o usuário lp, por exemplo, injetando um valor FoomaticRIPCommandLine que é posteriormente consumido por um trabalho de impressão em uma fila baseada em Foomatic.

Recomendações Atualizar para a versão 2.4.20.