Debian: CVE-2024-47175: cups， libppd——安全更新

Debian: CVE-2024-47175: cups， libppd——安全更新

严重程度

8

CVSS

(AV: N /交流:L /非盟:N / C: N /我:C: N)

发表

09/27/2024

创建

09/28/2024

添加

09/27/2024

修改

10/01/2024

描述

CUPS是基于标准的, 开源打印系统, 和‘ libppd ’可以用于支持旧的PPD文件. ‘ libppd ’函数‘ ppdCreatePPDFromIPP2 ’在创建PPD缓冲区时不会清除IPP属性. 当与其他函数如“cfGetPrinterAttributes5”结合使用时, 是否可以使用户控制输入，并最终通过Foomatic执行代码. 此漏洞可能是导致远程代码执行（RCE）的利用链的一部分。, 如CVE-2024-47176所述.

解决方案(年代)

• debian-upgrade-cups
• debian-upgrade-libppd

参考文献

• http://attackerkb.com/topics/cve-2024-47175
• Cve - 2024-47175
• 国防后勤局- 3904 - 1
• dsa - 5779 - 1