CVE-2013-6476
Orta
Açıklama
CUPS ve cups-filters'ın 1.0.47 öncesi sürümlerindeki pdftoopvp filtresinde bulunan oprs/OPVPWrapper.cxx dosyasındaki OPVPWrapper::loadDriver fonksiyonu, yerel kullanıcıların PDF dosyasıyla aynı dizinde bulunan bir Truva atı sürücü aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Linuxfoundation Cups-filters
Yayın14 Mar 2014
İlk görülme14 Mar 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation cups-filters | v ≤ 1.0.46, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.10, 1.0.11, 1.0.12, 1.0.13, 1.0.14, 1.0.15, 1.0.16, 1.0.17, 1.0.18, 1.0.19, 1.0.20, 1.0.21, 1.0.22, 1.0.23, 1.0.24, 1.0.25, 1.0.26, 1.0.27, 1.0.28, 1.0.29, 1.0.30, 1.0.31, 1.0.32, 1.0.33, 1.0.34, 1.0.35, 1.0.36, 1.0.37, 1.0.38, 1.0.39, 1.0.40, 1.0.41, 1.0.42, 1.0.43, 1.0.44, 1.0.45 | — |
| canonical ubuntu_linux | 10.04, 12.04, 12.10, 13.10 | — |
| debian debian_linux | Aralık belirtilmemiş | — |
| fedoraproject fedora | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.