CVE-2026-41079
Təsvir
OpenPrinting CUPS, Linux və digər Unix-bənzəri əməliyyat sistemləri üçün açıq mənbəli çap sistemidir. 2.4.17 versiyasından əvvəl şəbəkədə olan hücumçu, CUPS SNMP backend-nə xüsusi hazırlanmış SNMP cavabı göndərə bilər ki, bu da stek buferindən kənara 176 bayta qədər oxumaya (out-of-bounds read) səbəb olur. Sızan yaddaş UTF-16 formatından UTF-8 formatına çevrilir və printer təchizatı təsviri sətirləri kimi saxlanılır; bunlar daha sonra autentifikasiya olunmuş istifadəçilər tərəfindən IPP Get-Printer-Attributes cavabları və CUPS veb interfeysi vasitəsilə görünür. Bu zəiflik 2.4.17 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- openprinting cups2.4.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openprinting cups | v < 2.4.17 | 2.4.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.