cups-filters sérülékenységek


2014. március 14. 08:53

CH azonosító

CH-10724

Angol cím

cups-filters Multiple Vulnerabilities

Felfedezés dátuma

2014.03.12.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

cups-filters 1.x

Összefoglaló

A cups-filters több sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, a támadók pedig feltörhetik a sérülékeny rendszert.

Leírás

 

  1. Az “add_pdf_page()” és a “decode_raster()” függvényekbeli (filter/urftopdf.cpp), az URF fájlok feldolgozása közben jelentkező egész túlcsordulási hibák kihasználhatóak halom alapú túlcsordulás előidézésére.
  2. A PDF fájlok kezelése közben jelentkező, pdftoopvp szűrőbeli (filter/pdftoopvp/OPVPOutputDev.cxx) egész túlcsordulási hibák kihasználhatóak halom alapú túlcsordulás előidézésére.
  3. A PDF fájlok kezelése közben jelentkező, pdftoopvp szűrőbeli (filter/pdftoopvp/oprs/OPVPSplash.cxx) egész túlcsordulási hibák kihasználhatóak halom alapú túlcsordulás előidézésére.
  4. Az “OPVPWrapper::loadDriver()” függvénybeli (filter/pdftoopvp/oprs/OPVPWrapper.cxx) hiba kihasználható tetszőleges meghajtók (drivers) betöltésére.

 

Az #1 – #3 sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységek az 1.0.47 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: bzr.linuxfoundation.org
Egyéb referencia: bzr.linuxfoundation.org
CVE-2013-6473 - NVD CVE-2013-6473
CVE-2013-6474 - NVD CVE-2013-6474
CVE-2013-6475 - NVD CVE-2013-6475
CVE-2013-6476 - NVD CVE-2013-6476
SECUNIA 57342

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »