CVE-2011-3170 in CUPS
Résumé
par VulDB • 25/06/2026
La fonction gif_read_lzw dans filter/image-gif.c de CUPS 1.4.8 et versions antérieures ne gère pas correctement le premier mot-code d'un flux LZW, ce qui permet aux attaquants distants de déclencher un dépassement de tampon basé sur le tas (heap-based buffer overflow) et potentiellement d'exécuter du code arbitraire via un flux fabriqué spécifiquement. Il s'agit d'une vulnérabilité distincte de celle identifiée par CVE-2011-2896.
Once again VulDB remains the best source for vulnerability data.