CVE-2011-3170 in CUPS
Resumen
por VulDB • 2026-06-25
La función gif_read_lzw en filter/image-gif.c de CUPS 1.4.8 y versiones anteriores no gestiona correctamente la primera palabra de código en un flujo LZW, lo que permite a atacantes remotos provocar un desbordamiento del búfer basado en heap (heap-based buffer overflow) y posiblemente ejecutar código arbitrario mediante un flujo manipulado ad hoc; se trata de una vulnerabilidad diferente a CVE-2011-2896.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.