PT-2025-37253 · Cups+9 · Cups+9

Silverplate3 · Publicado 2025-08-29 · Atualizado 2026-05-13 · CVE-2025-58364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do CUPS 2.4.12 e anteriores

Descrição: O CUPS (Common Unix Printing System) é um sistema de impressão de código aberto para sistemas operacionais Linux e similares ao Unix. As versões 2.4.12 e anteriores estão vulneráveis a uma negação de serviço remota devido a uma desserialização insegura.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-20

CWE-476

Identificadores relacionados

ALSA-2025:15700

ALSA-2025:15701

ALSA-2025:22063

ALT-PU-2025-11731

ALT-PU-2025-12797

AZL-67133

AZL-67136

BDU:2025-12439

CESA-2025_22063

CVE-2025-58364

DLA-4298-1

DSA-5998-1

GHSA-7QX3-R744-6QV4

INFSA-2025_15700

INFSA-2025_22063

MGASA-2026-0001

OESA-2025-2334

OPENSUSE-SU-2025:15562-1

OPENSUSE-SU-2026:20172-1

RHSA-2025:15700

RHSA-2025:15701

RHSA-2025:22063

RHSA-2025_15700

RHSA-2025_22063

RHSA-2026:8814

SUSE-SU-2025:03178-1

SUSE-SU-2025:03261-1

SUSE-SU-2025_03178-1

SUSE-SU-2025_03261-1

SUSE-SU-2026:20229-1

SUSE-SU-2026:20231-1

SUSE-SU-2026:20528-1

SUSE-SU-2026:20535-1

USN-7745-1

Produtos afetados

Alt Linux

Almalinux

Cups

Centos

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 100

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58364.json · Exploit
• https://github.com/OpenPrinting/cups/security/advisories/GHSA-7qx3-r744-6qv4 · Aviso do Fabricante
• https://github.com/OpenPrinting/cups/commit/e58cba9d6fceed4242980e51dbd1302cf638ab1d · Correção
• https://advisories.mageia.org/MGASA-2026-0001.html · Nota de Segurança
• https://ubuntu.com/security/notices/USN-7745-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4298-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5998-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-cups-cve-2025-58364-8.0 · Nota
• https://twitter.com/stooee_/status/1968389588960862306 · Publicação no Twitter
• https://bugzilla.redhat.com/2392595 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20172-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58060 · Nota de Segurança
• https://twitter.com/oss_security/status/1968123563594109049 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-58060 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-58364 · Aviso do Fabricante