CVE-2026-55467

Nome do Software Vulnerável e Versões Afetadas OpenPrinting CUPS versões anteriores a 2.4.20

Descrição O construtor de strings de opção cupsdCreateJob em scheduler/job.c mapeia valores de destination-uri e pre-dial-string controlados por um invasor, provenientes de uma fila de fax configurada, para as opções phone e faxPrefix. Diferente dos atributos de trabalho IPP comuns, esses valores de fax mapeados ignoram o sanitizador de caracteres de controle e são copiados diretamente para o argumento de opções do filtro, permitindo que um usuário com permissão para enviar um trabalho injete caracteres de controle no fluxo de opções downstream. Isso pode levar à execução de código como o usuário lp se um filtro de fax downstream passar esses valores para um comando de shell ou modem, ou resultar na interrupção da fila afetada.

Recomendações Atualizar para a versão 2.4.20.