CVE-2023-4504
OpenPrinting CUPS/libppd Postscript Parsing Heap Overflow
概要
OpenPrinting CUPS/libppd Postscript Parsing Heap Overflow
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been fixed in CUPS version 2.4.7, released in September of 2023.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2023-4504 cups 修正版: 2.4.7-r0
- Debian DEBIAN-CVE-2023-4504 cups 修正版: 2.3.3op2-3+deb11u4
参照URL
- advisory github.com
- advisory github.com
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- advisory takeonme.org
- web seclists.org
- web lists.debian.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org