環境変数からローカルバッファにコピーを行う際（strcpy）、そして文字列のコンカチネーション操作を行う際（strcat）も、サイズチェックがないため、cups-filters に複数のバッファオーバフローがあります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-399-1：foomatic-filters セキュリティ更新

high Nessus プラグイン ID 88106

変更ログが見つかりません