CUPS PNG Tamsayı İşleme Açıklıkları Tespit Edilmiştir
CUPS, Ortak UNIX Yazıcı Sistemi'dir. Birçok UNIX ve Linux tabanlı işletim sisteminde yazıcı servislerini sağlar. PNG resim dosyalarını işlemede açıklıklar barındırdığı görülmüştür.
CUPS, Ortak UNIX Yazıcı Sistemi'dir. Birçok UNIX ve Linux tabanlı işletim sisteminde yazıcı servislerini sağlar. Apple tarafından ilk geliştirmesi yapılmış olmasına rağmen açık kaynak kodlu olarak ilerlemektedir. PNG resim dosyalarını işlemede açıklıklar barındırdığı görülmüştür. Ustalıkla hazırlanmış, uygun bir şekilde hazırlanmış bir PNG içeren bir ağ yazma isteği tamsayı arabelleği taşması açıklığını tetikleyebilmektedir. Açıklıktan ustaca faydalanılması halinde açıklık barındıran sürecin haklarıyla gelişigüzel kod koşturulmasının mümkün olacağı düşünülmesine karşın henüz ispatlanmış değildir. Açıklığın tüm teknik detaylarına web kaynaklarından erişilebilir.
Etki:
Mevcut kullanıcının haklarıyla gelişigüzel kod koşturulabileceği düşünülmektedir. Ancak henüz kanıtlanmış değildir.