CVE-2023-4504 in CUPS

Tóm tắt

Bởi VulDB • 15/07/2026

Do lỗi không xác thực độ dài được cung cấp bởi một tài liệu PostScript PPD do kẻ tấn công tạo ra, CUPS và libppd dễ bị tổn thương trước hiện tượng tràn bộ đệm dựa trên heap (heap-based buffer overflow) và có thể dẫn đến việc thực thi mã. Vấn đề này đã được khắc phục trong phiên bản CUPS 2.4.7, phát hành vào tháng 9 năm 2023.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/08/2023
• Tiết lộ: 22/09/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-240061
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00663
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4504
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4504/