CVE-2023-4504 in CUPS

الملخص

بحسب VulDB • 08/09/2026

نظراً لفشل في التحقق من الطول المقدم بواسطة مستند PostScript PPD مُعدّ بشكل ضار، فإن كلًا من CUPS و libppd عرضة لثغرة heap-based buffer overflow وقد تؤدي إلى تنفيذ الأكواد البرمجية. تم إصلاح هذه المشكلة في إصدار 2.4.7 من CUPS، الذي أُصدر في سبتمبر عام 2023.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 23/08/2023
• إفشاء: 22/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240061
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00663
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4504
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4504/