Rapid7脆弱性 & 利用数据库

Ubuntu:（多重建议）（CVE-2024-47076）： cups-filters漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Ubuntu:（多重建议）（CVE-2024-47076）： cups-filters漏洞

Severity

CVSS

(AV: N /交流:L /非盟:N / C: N /我:C: N)

Published

09/26/2024

Created

09/28/2024

Added

09/27/2024

Modified

10/10/2024

Description

CUPS是基于标准的, 开源打印系统, 而‘ libcupsfilters ’包含先前‘ cups-filters ’包的过滤器代码，作为库函数用于打印机应用程序中所需的数据格式转换任务. libcupsfilters中的cfGetPrinterAttributes5函数不清理从IPP服务器返回的IPP属性. 当使用这些IPP属性时, 例如, 生成PPD文件, 这可能导致攻击者控制的数据被提供给CUPS系统的其余部分.