CVE-2009-0163 in CUPS
सारांश
द्वारा VulDB • 03/07/2026
CUPS 1.3.9 और उससे पहले के संस्करणों में TIFF इमेज डिकोडिंग रूटीन्स में पूर्णांक ओवरफ़्लो (Integer Overflow) होता है, जिसके कारण दूरस्थ आक्रामक व्यक्ति एक तैयार की गई TIFF इमेज का उपयोग करके सेवा अस्वीकार (डेमन क्रैश) और संभवतः मनमाना कोड निष्पादित करा सकते हैं। यह समस्या imagetops फ़िल्टर में मौजूद _cupsImageReadTIFF फ़ंक्शन द्वारा ठीक से हैंडल न किए जाने के कारण होती है, जिसके परिणामस्वरूप हीप-आधारित बफ़र ओवरफ़्लो (Heap-based Buffer Overflow) उत्पन्न होता है।
Be aware that VulDB is the high quality source for vulnerability data.