Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

cups (Unknown)

Целочисленное переполнение в функции WriteProlog в texttops в CUPS в Red Hat Enterprise Linux (RHEL) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя файл PostScript, что приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://cups.org/
http://bugzilla.redhat.com/486052

http://bugzilla.redhat.com/486052
XF (cups-texttops-writeprolog-bo(48977)): http://xforce.iss.net/xforce/xfdb/48977
XF (cups-writeprolog-bo-var1(48977)): http://xforce.iss.net/xforce/xfdb/48977