CVE-2026-41079
MediumSummary
CUPS, system drukowania open source, przed wersją 2.4.17, jest podatny na atak, w którym zdalny napastnik może wysłać spreparowaną odpowiedź SNMP do backendu SNMP CUPS. Może to prowadzić do odczytu pamięci poza granicami bufora stosu, co skutkuje wyciekiem danych.
Risk Assessment
Atakujący mogą uzyskać dostęp do wrażliwych informacji w pamięci, co może prowadzić do dalszych ataków lub ujawnienia danych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemu drukowania.
Recommendation
Zaleca się aktualizację CUPS do wersji 2.4.17 lub nowszej, aby zniwelować tę podatność. Dodatkowo, warto monitorować ruch sieciowy i ograniczyć dostęp do backendu SNMP.
Original NVD description (English source)
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.17, a network-adjacent attacker can send a crafted SNMP response to the CUPS SNMP backend that causes an out-of-bounds read of up to 176 bytes past a stack buffer. The leaked memory is c