CVE-2026-64611

WysokieCVSS 7.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W bibliotece libcupsfilters funkcja cfIEEE1284NormalizeMakeModel() wchodzi w nieskończoną pętlę podczas przetwarzania identyfikatora urządzenia IEEE-1284 z pustym polem modelu. Atakujący z sąsiedztwa sieciowego może rozgłaszać spreparowaną reklamę drukarki, powodując denial of service (DoS).

Ocena ryzyka

Organizacja narażona jest na atak DoS na serwery wydruku, co może uniemożliwić drukowanie i spowodować przeciążenie CPU.

Rekomendacja

Należy zaktualizować libcupsfilters do wersji zawierającej poprawkę lub zastosować dostępną łatkę.

Inne podatności w libcupsfilters

CVE-2026-64612Wysokie
W bibliotekach libcupsfilters i cups-filters brakuje procedury obsługi błędów podczas odczytu plików PNG. Atakujący może wysłać specjalnie spreparowany wydruk PNG, powodując przerwanie przetwarzania zadania drukowania.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in libcupsfilters. The cfIEEE1284NormalizeMakeModel() function enters an infinite loop when processing a printer-advertised IEEE-1284 device ID with an empty model field, causing sustained CPU consumption. A network-adjacent attacker could exploit this by broadcasting a specially crafted printer advertisement, leading to denial of service.