CVE-2015-8327

Wysokie

Opublikowano: 17/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8327 występuje niekompletna lista zablokowanych znaków w util.c w foomatic-rip w cups-filters przed wersją 1.2.0 oraz w foomatic-filters w Foomatic 4.0.x. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń za pomocą znaków ` (backtick) w zadaniu drukowania.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację cups-filters do wersji 1.2.0 lub nowszej oraz foomatic-filters do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w cups-filters, foomatic-filters

CVE-2015-8560Wysokie
W podatności CVE-2015-8560 występuje niekompletna lista zablokowanych znaków w util.c w foomatic-rip w cups-filters przed wersją 1.4.0 oraz w foomatic-filters w Foomatic 4.0.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą znaku ; (średnik) w zadaniu drukowania.

Oryginalny opis (angielski, źródło NVD)

Incomplete blacklist vulnerability in util.c in foomatic-rip in cups-filters 1.0.42 before 1.2.0 and in foomatic-filters in Foomatic 4.0.x allows remote attackers to execute arbitrary commands via ` (backtick) characters in a print job.