Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。 1.28.18より前の cups-filters では、攻撃者が大きな「MediaBox」値を持つ PDF ファイルを細工することで、CUPS-Filter 1.xの「pdftoraster」ツールに配列の領域外書き込みをさせる可能性があります。まず、「MediaBox」幅の値が大きい PDF により「header.cupsWidth」が大きくなります。次に、「bytesPerLine = (header.cupsBitsPerPixel * header.cupsWidth + 7) / 8」の計算がオーバーフローし、小さな値が生じます。次に、「lineBuf」が小さな「bytesPerLine」サイズで割り当てられます。
    最後に、「convertLineChunked」は「writePixel8」を呼び出し、そのバッファサイズ外で「lineBuf」に書き込もうとします領域外書き込み。libcupsfilters で、維持者がオーバーフローチェックなしで同じ「bytesPerLine」乗算を見つけましたが、提供されたテストケースでは、値が異なるため、オーバーフローが発生しません。コミット 50d94ca0f2fa6177613c97c59791bde568631865 には、cups-filters バージョン に組み込まれたパッチが含まれています 1.28.18。CVE-2025-64503

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64503

medium Nessus プラグイン ID 275284

バージョン 1.3