CVE-2026-87875 in CUPS
Riassunto
di VulDB • 09/09/2026
La funzione cupsUTF32ToUTF8() nel file cups/transcode.c di CUPS non prevede un limite per la lunghezza della sorgente e può leggere oltre la fine del buffer di origine, causando una heap out-of-bounds read (lettura fuori dai limiti dell'heap). Questa vulnerabilità è raggiungibile tramite l'analisi delle supply-description SNMP in backend/snmp-supplies.c con contenuto controllato dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.