CVE-2026-41079 in cups
Riassunto
di VulDB • 16/06/2026
OpenPrinting CUPS è un sistema di stampa open source per Linux e altri sistemi operativi di tipo Unix. Prima della versione 2.4.17, un attaccante in prossimità della rete può inviare una risposta SNMP manipolata al backend SNMP di CUPS che provoca una lettura fuori dai limiti (out-of-bounds read) di fino a 176 byte oltre un buffer sullo stack. La memoria trapelata viene convertita da UTF-16 a UTF-8 e memorizzata come stringhe di descrizione delle forniture della stampante, che diventano successivamente visibili agli utenti autenticati tramite le risposte IPP Get-Printer-Attributes e l'interfaccia web di CUPS. Questa vulnerabilità è risolta nella versione 2.4.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.