Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] OpenPrinting opravuje 2 zraniteľnosti v komponentoch CUPS

OpenPrinting opravuje 2 zraniteľnosti s nižšou závažnosťou v komponentoch tlačového systému CUPS (libcupsfilters, cups-filters). Opravy sú k dispozícii ako commity, ktorých zoznam nájdete na [1][2]. Pre stabilné vydania bežných linuxových distribúcií ako napríklad Debian, Ubuntu alebo SUSE opravené verzie k dispozícii nie sú [3][4][5][6][7][8].

libcupsfilters, cups-filters - čítanie/zápis mimo hraníc pamäte (CVE-2025-57812)
CVSS 3.7 (Low)

Autentizovanému útočníkovi v priľahlej sieti je zaslaním tlačovej úlohy obsahujúcej špeciálne vytvorený súbor TIFF za určitých podmienok umožnené neoprávnene čítať údaje za hranicou alokovanej pamäte alebo do nej zapisovať [1][9].

Zraniteľnosť sa nachádza v produktoch:

  • cups-filters; <=1.28.17;
  • libcupsfilters; >=2.0.0, <2.1.1;

CVSS: CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 12. 11. 2025.

libcupsfilters, cups-filters - pád procesu (CVE-2025-64503)
CVSS 4.0 (Medium)

Neautentizovanému lokálnemu útočníkovi je v dôsledku zápisu mimo alokovanej pamäte v nástroji pdftoraster pomocou špeciálne vytvoreného PDF súboru umožnené spôsobiť pád procesu [2][10].

Zraniteľnosť sa nachádza v produktoch:

  • cups-filters; <1.28.18;
  • libcupsfilters; >=2.0.0, <2.1.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 12. 11. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 20. 11. 2025.

CESNET, z.s.p.o. Logo