MEDIUM6.8
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:P
ALT-PU-2014-1950-1Обновление пакета cups-filters в ветке p7
Серьёзность:
Закрытые проблемы (17)
MEDIUM4.3
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PMEDIUM4.3
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PHIGH8.3
Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
CVSS 2.0ВЫСОКАЯ 8.3
CVSS:2.0/AV:A/AC:L/Au:N/C:C/I:C/A:CMEDIUM6.8
Multiple heap-based buffer overflows in the urftopdf filter in cups-filters 1.0.25 before 1.0.47 allow remote attackers to execute arbitrary code via a large (1) page or (2) line in a URF file.
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PСсылки
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7175
- http://www.securityfocus.com/bid/66601
- http://www.ubuntu.com/usn/USN-2143-1
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=741333
- https://bugzilla.redhat.com/show_bug.cgi?id=1027547
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7175
- http://www.securityfocus.com/bid/66601
- http://www.ubuntu.com/usn/USN-2143-1
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=741333
- https://bugzilla.redhat.com/show_bug.cgi?id=1027547
MEDIUM6.8
Heap-based buffer overflow in the pdftoopvp filter in CUPS and cups-filters before 1.0.47 allows remote attackers to execute arbitrary code via a crafted PDF file.
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PСсылки
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7176
- http://www.debian.org/security/2014/dsa-2875
- http://www.debian.org/security/2014/dsa-2876
- http://www.securityfocus.com/bid/66163
- http://www.ubuntu.com/usn/USN-2143-1
- http://www.ubuntu.com/usn/USN-2144-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1027548
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7176
- http://www.debian.org/security/2014/dsa-2875
- http://www.debian.org/security/2014/dsa-2876
- http://www.securityfocus.com/bid/66163
- http://www.ubuntu.com/usn/USN-2143-1
- http://www.ubuntu.com/usn/USN-2144-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1027548
MEDIUM6.8
Multiple integer overflows in (1) OPVPOutputDev.cxx and (2) oprs/OPVPSplash.cxx in the pdftoopvp filter in CUPS and cups-filters before 1.0.47 allow remote attackers to execute arbitrary code via a crafted PDF file, which triggers a heap-based buffer overflow.
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PСсылки
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7176
- http://www.debian.org/security/2014/dsa-2875
- http://www.debian.org/security/2014/dsa-2876
- http://www.securityfocus.com/bid/66166
- http://www.ubuntu.com/usn/USN-2143-1
- http://www.ubuntu.com/usn/USN-2144-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1027550
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7176
- http://www.debian.org/security/2014/dsa-2875
- http://www.debian.org/security/2014/dsa-2876
- http://www.securityfocus.com/bid/66166
- http://www.ubuntu.com/usn/USN-2143-1
- http://www.ubuntu.com/usn/USN-2144-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1027550
MEDIUM4.4
The OPVPWrapper::loadDriver function in oprs/OPVPWrapper.cxx in the pdftoopvp filter in CUPS and cups-filters before 1.0.47 allows local users to gain privileges via a Trojan horse driver in the same directory as the PDF file.
CVSS 2.0СРЕДНЯЯ 4.4
CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:PСсылки
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7176
- http://www.debian.org/security/2014/dsa-2875
- http://www.debian.org/security/2014/dsa-2876
- http://www.ubuntu.com/usn/USN-2143-1
- http://www.ubuntu.com/usn/USN-2144-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1027551
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7176
- http://www.debian.org/security/2014/dsa-2875
- http://www.debian.org/security/2014/dsa-2876
- http://www.ubuntu.com/usn/USN-2143-1
- http://www.ubuntu.com/usn/USN-2144-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1027551
MEDIUM5.8
The generate_local_queue function in utils/cups-browsed.c in cups-browsed in cups-filters before 1.0.53 allows remote IPP printers to execute arbitrary commands via shell metacharacters in the host name. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2707.
CVSS 2.0СРЕДНЯЯ 5.8
CVSS:2.0/AV:A/AC:L/Au:N/C:P/I:P/A:PСсылки
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7194
- http://openwall.com/lists/oss-security/2014/04/25/7
- http://openwall.com/lists/oss-security/2014/06/19/12
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7194
- http://openwall.com/lists/oss-security/2014/04/25/7
- http://openwall.com/lists/oss-security/2014/06/19/12
MEDIUM4.3
The process_browse_data function in utils/cups-browsed.c in cups-browsed in cups-filters before 1.0.53 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via crafted packet data.
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:PСсылки
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7194
- http://openwall.com/lists/oss-security/2014/06/19/12
- http://rhn.redhat.com/errata/RHSA-2014-1795.html
- http://secunia.com/advisories/62044
- http://www.securityfocus.com/bid/68122
- http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7194
- http://openwall.com/lists/oss-security/2014/06/19/12
- http://rhn.redhat.com/errata/RHSA-2014-1795.html
- http://secunia.com/advisories/62044
- http://www.securityfocus.com/bid/68122
MEDIUM4.0
cups-browsed in cups-filters before 1.0.53 allows remote attackers to bypass intended access restrictions in opportunistic circumstances by leveraging a malformed cups-browsed.conf BrowseAllow directive that is interpreted as granting browse access to all IP addresses.
CVSS 2.0СРЕДНЯЯ 4.0
CVSS:2.0/AV:N/AC:H/Au:N/C:P/I:P/A:NСсылки
- http://openwall.com/lists/oss-security/2014/04/25/7
- http://openwall.com/lists/oss-security/2014/06/19/12
- http://rhn.redhat.com/errata/RHSA-2014-1795.html
- http://secunia.com/advisories/62044
- http://www.securityfocus.com/bid/68124
- https://bugs.linuxfoundation.org/show_bug.cgi?id=1204
- http://openwall.com/lists/oss-security/2014/04/25/7
- http://openwall.com/lists/oss-security/2014/06/19/12
- http://rhn.redhat.com/errata/RHSA-2014-1795.html
- http://secunia.com/advisories/62044
- http://www.securityfocus.com/bid/68124
- https://bugs.linuxfoundation.org/show_bug.cgi?id=1204