CVE-2015-1158
Kritik
Açıklama
CUPS 2.0.3 öncesindeki cupsd bileşeninin scheduler/ipp.c dosyasındaki add_job fonksiyonu, çok değerli job-originating-host-name öznitelikleri için hatalı serbest bırakma işlemleri gerçekleştirmektedir; bu durum, uzaktan saldırganların hazırlanmış bir (1) IPP_CREATE_JOB veya (2) IPP_PRINT_JOB isteği aracılığıyla referans sayımlı dizgelerde veri bozulmasına yol açmasına olanak tanır ve yapılandırma dosyasının değiştirilmesiyle kanıtlandığı üzere sonuç olarak rastgele kod çalıştırılmasına imkan verir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCups
Yayın26 Haz 2015
İlk görülme26 Haz 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cups cups | v ≤ 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.