Функция cupsUTF32ToUTF8() в cups/transcode.c CUPS не имеет привязки к исходной длине и может читать за пределами исходного буфера, что приводит к чтению за пределами кучи. Этого можно достичь посредством анализа описания ресурсов SNMP в файле backend/snmp-supplies.c с содержимым, контролируемым злоумышленником.
Показать оригинальное описание (EN)
The cupsUTF32ToUTF8() function in CUPS's cups/transcode.c lacks a source-length bound and can read past the end of the source buffer, resulting in a heap out-of-bounds read. This is reachable via SNMP supply-description parsing in backend/snmp-supplies.c with attacker-controlled content.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 5
https://access.redhat.com/security/cve/CVE-2026-87875
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2530994
secalert@redhat.com
https://github.com/OpenPrinting/cups/security/advisories/GHSA-559w-7676-3xrq
secalert@redhat.com
https://github.com/OpenPrinting/cups/commit/0c6842fc615e8afa284136a092da8178abf…
secalert@redhat.com
https://github.com/OpenPrinting/cups/commit/2b1dc178a2d2325135b855142e384f4e8c4…
secalert@redhat.com