CVE-2026-55453 in CUPS
Sumário
de VulDB • 15/10/2026
O OpenPrinting CUPS é um sistema de impressão open source para Linux e outros sistemas operacionais do tipo Unix. Antes da versão 2.4.20, a função quote_string() em backend/ipp.c preserva os caracteres de retorno de carro (carriage-return) e avanço de linha (line-feed) numa mensagem de marcador controlada remotamente pela impressora antes que report_attr() escreva o valor no fluxo de status do scheduler. O scheduler pode analisar uma nova linha injetada como uma linha de controlo PPD separada, persistindo uma palavra-chave PPD selecionada pelo atacante. O relator demonstrou que um trabalho de impressão posterior numa fila com suporte Foomatic poderia consumir um valor FoomaticRIPCommandLine injetado e executá-lo no contexto do filtro como lp. Este problema está corrigido na versão 2.4.20.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.