CUPS < 1.3.9 複数の脆弱性

high Nessus プラグイン ID 34385

Language:

概要

リモートプリンターサービスは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている CUPSのバージョンは 1.3.9 以前です。このようなバージョンは、以下の複数の問題の影響を受けます：

- HP-GL/2フィルターが、ペン幅の範囲とペンカラーのopcodeを十分にチェックしないため、攻撃者が任意のデータでメモリアドレスを上書きすることが可能で、任意のコードが実行される可能性があります（STR #2911）。

- SGIファイルフォーマット解析モジュールにヒープベースのバッファオーバーフローがあり、任意のコードを実行するために、無効な形式のRun Length Encoded（RLE）データでトリガーされる可能性があります（STR #2918）。

-「texttops」アプリケーションの「WriteProlog（）」関数に整数オーバーフローの脆弱性があり、任意のコードを実行するために、PostScriptデータの保存に使用されるページサイズを計算する際にトリガーされる可能性があります（STR #2919）。