CVE-2007-4351
cupsys - buffer overflow
EPSS 7.4%
描述
Off-by-one error in the ippReadIO function in cups/ipp.c in CUPS 1.3.3 allows remote attackers to cause a denial of service (crash) via a crafted (1) textWithLanguage or (2) nameWithLanguage Internet Printing Protocol (IPP) tag, leading to a stack-based buffer overflow.
如何修補 CVE-2007-4351
要修補 CVE-2007-4351,請將受影響套件升級到下列已修補版本。
- Debian/cups—升級至 1.3.4-1 或更新版本
- Debian/cupsys—升級至 1.2.7-4etch1 或更新版本
- Debian/cupsys—升級至 1.3.2-1+lenny1 或更新版本
CVE-2007-4351 正在被利用嗎?
中等 — EPSS 為 7.4%,可持續追蹤但非最高優先。
受影響套件(3)
- from 0, < 1.3.4-1
- from 0, < 1.2.7-4etch1
- from 0, < 1.3.2-1+lenny1