CVE-2026-64612

WysokieCVSS 7.5

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W bibliotekach libcupsfilters i cups-filters brakuje procedury obsługi błędów podczas odczytu plików PNG. Atakujący może wysłać specjalnie spreparowany wydruk PNG, powodując przerwanie przetwarzania zadania drukowania.

Ocena ryzyka

Atakujący bez uwierzytelnienia może przerwać realizację zadania drukowania, co prowadzi do odmowy usługi dla tego zadania.

Rekomendacja

Zaktualizuj libcupsfilters i cups-filters do wersji zawierającej poprawną obsługę błędów PNG.

Inne podatności w libcupsfilters

CVE-2026-64611Wysokie
W bibliotece libcupsfilters funkcja cfIEEE1284NormalizeMakeModel() wchodzi w nieskończoną pętlę podczas przetwarzania identyfikatora urządzenia IEEE-1284 z pustym polem modelu. Atakujący z sąsiedztwa sieciowego może rozgłaszać spreparowaną reklamę drukarki, powodując denial of service (DoS).

Oryginalny opis (angielski, źródło NVD)

A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit this by submitting a specially crafted PNG print job, leading to denial of service of the in-flight print job.