PT-2026-61668 · Unknown+1 · Libcupsfilters+2

CVE-2026-64612 · Publicado 2026-07-20 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libcupsfilters (versões afetadas não especificadas) cups-filters (versões afetadas não especificadas) Red Hat Enterprise Linux 10 (versões afetadas não especificadas)

Descrição Uma falha existe na função de leitura de imagens PNG do libcupsfilters e cups-filters. A função cria um leitor libpng sem instalar um manipulador de recuperação de erros, o que faz com que o processo de filtro de imagem do CUPS seja abortado ao processar um arquivo PNG malformado. Um invasor não autenticado pode explorar isso enviando um trabalho de impressão PNG especialmente criado, resultando em negação de serviço do trabalho de impressão em andamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2026-64612

Produtos afetados

Red Hat Enterprise Linux 10

Cups-Filters

Libcupsfilters

Referências · 6

• https://github.com/OpenPrinting/libcupsfilters/security/advisories/GHSA-7mxj-cfq5-84ch · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2502801 · Nota
• https://twitter.com/VulmonFeeds/status/2079360817149943878 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-64612 · Nota de Segurança
• https://twitter.com/vulnipulse/status/2079445609430552955 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-64612 · Nota