CVE-2026-55453
Təsvir
OpenPrinting CUPS, Linux və digər Unix-bənzər əməliyyat sistemləri üçün açıq mənbəli çap sistemidir. Versiya 2.4.20-dən əvvəl, backend/ipp.c faylındakı quote_string() funksiyası, report_attr() dəyəri planlayıcı status axınına yazmamışdan əvvəl uzaqdakı printer tərəfindən idarə olunan marker-mesajındakı karat döngüsü (carriage-return) və sətir sonu (line-feed) simvollarını saxlayır. Planlayıcı daxil edilmiş yeni sətiri ayrıca bir PPD: idarəetmə sətri kimi təhlil edə və hücumçunun seçdiyi PPD açar sözünü saxlaya bilər. Hesabat verən şəxs nümayiş etdirmişdir ki, Foomatic dəstəkli növbədəki sonrakı çap tapşırığı daxil edilmiş FoomaticRIPCommandLine dəyərini istifadə edə və filtr kontekstində lp kimi icra oluna bilər. Bu problem 2.4.20 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openprinting cups2.4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openprinting cups | v < 2.4.20 | 2.4.20 |
| microsoft azl3_cups_2.4.19-1 | Aralıq göstərilməyib | — |
| microsoft azl3_cups_2.4.19-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.