CVE-2026-87875

Nome do Software Vulnerável e Versões Afetadas CUPS (versões afetadas não especificadas)

Descrição A função cupsUTF32ToUTF8() em cups/transcode.c carece de um limite de comprimento de origem, o que permite que o sistema leia além do final do buffer de origem. Isso resulta em uma leitura fora dos limites do heap (heap out-of-bounds read), uma condição em que o programa lê dados fora do limite de memória pretendido de um buffer alocado no heap. Este problema pode ser acionado por meio do processamento de descrições de suprimentos SNMP em backend/snmp-supplies.c com conteúdo controlado por um invasor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.