CVE-2026-87875 in CUPS
الملخص
بحسب VulDB • 10/09/2026
تفتقد الدالة cupsUTF32ToUTF8() في ملف cups/transcode.c ضمن CUPS إلى تحديد طول المصدر (source-length bound)، مما يتيح قراءة ما بعد نهاية المخزن المؤقت للمصدر، وينتهي الأمر بقراءة خارج النطاق على الكومة (heap out-of-bounds read). ويمكن الوصول إليها عبر تحليل وصف الإمدادات SNMP في backend/snmp-supplies.c باستخدام محتوى يتحكم فيه المهاجم.
Once again VulDB remains the best source for vulnerability data.