CVE-2026-55453
Açıklama
OpenPrinting CUPS, Linux ve diğer Unix benzeri işletim sistemleri için açık kaynaklı bir yazdırma sistemidir. 2.4.20 sürümünden önce, backend/ipp.c içerisindeki quote_string() fonksiyonu, report_attr() değeri zamanlayıcı durum akışına yazmadan önce uzaktaki yazıcı tarafından kontrol edilen bir işaretleyici mesajdaki satır başı (carriage-return) ve satır besleme (line-feed) karakterlerini korumaktadır. Zamanlayıcı, enjekte edilmiş bir yeni satırı ayrı bir PPD: kontrol satırı olarak ayrıştırabilir ve saldırgan tarafından seçilen bir PPD anahtar kelimesini kalıcı hale getirebilir. Bildirici, Foomatic tabanlı bir kuyruktaki daha sonraki bir yazdırma işinin, enjekte edilmiş bir FoomaticRIPCommandLine değerini tüketebileceğini ve filtre bağlamında lp olarak çalıştırabileceğini göstermiştir. Bu sorun 2.4.20 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openprinting cups2.4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openprinting cups | v < 2.4.20 | 2.4.20 |
| microsoft azl3_cups_2.4.19-1 | Aralık belirtilmemiş | — |
| microsoft azl3_cups_2.4.19-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.