PT-2026-35029 · Openprinting+2 · Cups+2

Tomer-Pl · Publicado 2026-04-24 · Atualizado 2026-06-08 · CVE-2026-41079

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Name of the Vulnerable Software and Affected Versions OpenPrinting CUPS versões anteriores a 2.4.17

Description Um invasor adjacente à rede pode enviar uma resposta SNMP manipulada para o backend SNMP do CUPS, resultando em uma leitura fora dos limites (out-of-bounds read) de até 176 bytes além de um buffer de pilha. A memória vazada é convertida de UTF-16 para UTF-8 e armazenada como strings de descrição de suprimentos da impressora. Essas strings ficam então visíveis para usuários autenticados por meio da interface web do CUPS e de respostas IPP Get-Printer-Attributes.

Recommendations Atualizar para a versão 2.4.17.

Exploit

Correção

Information Disclosure

Out of bounds Read

Enumeração de Fraquezas

CWE-200

CWE-125

Identificadores relacionados

CVE-2026-41079

ECHO-8222-9154-2D64

OESA-2026-2197

OPENSUSE-SU-2026:10820-1

USN-8405-1

Produtos afetados

Cups

Linuxmint

Ubuntu

Referências · 23

• 🔥 https://github.com/OpenPrinting/cups/security/advisories/GHSA-6wpw-g8g6-wvrv · Exploit
• https://github.com/OpenPrinting/cups/commit/b7c2525a885f528d243c3a92197ca99609b3f080 · Correção
• https://github.com/OpenPrinting/cups/commit/d7fe0f521ff3b24676511e747b058362b9a20737 · Correção
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2197 · Nota
• https://cve.org/CVERecord?id=CVE-2026-41079 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-39316 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-41079 · Nota
• https://ubuntu.com/security/CVE-2026-34990 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-41079 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-34979 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41079 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8405-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-34980 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41079 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-39314 · Aviso do Fabricante