CVE-2026-34980 in CUPS
الملخص
بحسب VulDB • 07/06/2026
يُعد OpenPrinting CUPS نظام طباعة مفتوح المصدر لنظام Linux وأنظمة التشغيل الأخرى الشبيهة بـ Unix. في الإصدارات 2.4.16 والإصدارات الأقدم، وفي حالة وجود خادم cupsd مكشوف عبر الشبكة مع طابور مشاركة مشترك (shared target queue)، يمكن لعميل غير مصرح له إرسال أمر Print-Job إلى ذلك طابور PostScript المشترك دون الحاجة إلى المصادقة. يقبل الخادم قيمة حدود الصفحة التي يتم تزويدها كنص بدون لغة (textWithoutLanguage)، ويحتفظ بسطر جديد مضمن من خلال الهروب من خيارات إعادة التحليل، ثم يعيد تحليل السطر الثاني الناتج في ملف PPD: النص كسجل تحكم موثوق به لمدير الطابعات. وبالتالي، يمكن لوظيفة طباعة خام لاحقة أن تجعل الخادم ينفذ برنامجًا ثنائيًا موجودًا يختاره المهاجم، مثل /usr/bin/vim، بصلاحيات المستخدم lp. وفي وقت النشر، لا توجد تصحيحات متاحة للعامة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.