CUPS többszörös sérülékenység

CH azonosító

CH-3745

Angol cím

CUPS Multiple Vulnerabilities

Felfedezés dátuma

2010.10.09.

Súlyosság

Közepes

Érintett rendszerek

Apple
CUPS

Érintett verziók

Common Unix Printing System (CUPS) 1.x

Összefoglaló

A CUPS olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

  1. A sérülékenységet a “Gfx::getPos()” függvény hibája okozza, amely kihasználható egy kezdőérték nélküli mutatóval hivatkozás feloldási hiba okozására.
  2. Az IPP csomagok feldolgozása során fellépő felszabadítás utáni használatból eredő hibáját kihasználva memória hiba idézhető elő speciálisan megszerkesztett IPP csomagok küldésével.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Frissítsen a legújabb verzióra