CUPS többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Common Unix Printing System (CUPS) 1.x

Összefoglaló

A CUPS olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

1. A sérülékenységet a “Gfx::getPos()” függvény hibája okozza, amely kihasználható egy kezdőérték nélküli mutatóval hivatkozás feloldási hiba okozására.
2. Az IPP csomagok feldolgozása során fellépő felszabadítás utáni használatból eredő hibáját kihasználva memória hiba idézhető elő speciálisan megszerkesztett IPP csomagok küldésével.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cups.org
Egyéb referencia: rhn.redhat.com
Egyéb referencia: rhn.redhat.com
SECUNIA 41706
SECUNIA 41596
CVE-2010-3702 - NVD CVE-2010-3702
CVE-2010-2941 - NVD CVE-2010-2941