CVE-2023-6006 in PaperCut
Zusammenfassung
von VulDB • 21.05.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen von PaperCut NG zu eskalieren. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler besteht im Prozess pc-pdl-to-image. Der Prozess lädt eine ausführbare Datei aus einem ungesicherten Speicherort. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und beliebigen Code im Kontext von SYSTEM auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.