"Common UNIX Printing System 1.3.9" - вышел релиз системы печати CUPS 1.3.9 с исправлением ошибок, среди которых 3 опасных уязвимости:
- Возможность переполнения буфера в HP-GL/2 фильтре, можно использовать для выполнения кода злоумышленника через отправку на печать специально подготовленного документа;
- Недостаточная проверка границ в функции "read_rle16()", может быть использована для выполнения кода злоумышленника в момент обработки специально оформленного изображения в формате SGI (Silicon Graphics Image);
- Целочисленное переполнение в функции "WriteProlog()", входящей в состав утилиты "texttops", может привести к запуску кода при передаче на вход утилите специально скомпонованного файла.
|