CVE-2026-34979
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
OpenPrinting CUPS w wersjach do 2.4.16 ma podatność na przepełnienie bufora sterty w schedulerze CUPS podczas budowania ciągów opcji filtru z atrybutów zadania. W chwili publikacji nie ma publicznie dostępnych poprawek.
Ocena ryzyka
Zdalny atak może doprowadzić do wykonania dowolnego kodu lub awarii usługi drukowania, co może zagrozić całemu systemowi.
Rekomendacja
Zaleca się monitorowanie poprawek od producenta i tymczasowe ograniczenie dostępu do usługi drukowania tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, there is a heap-based buffer overflow in the CUPS scheduler when building filter option strings from job attribute. At time of publication, there are no publicly available patches.