ALT-PU-2021-1474

Низкий

ALT-PU-2021-1474: package cups update to version 2.3.3-alt2.op2

Источник

errata.altlinux.org

Дата публикации

12.03.2021

Дата обновления

12.03.2021

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades cups to version 2.3.3-alt2.op2.

Устраненные уязвимости2

BDU:2021-03401

Средний 6.5

Дата публикации: 06.07.2021

Уязвимость функции ippReadIO компонента cups/ipp.c сервера печати CUPS, связанная с недостатком механизма проверки вводимых данных, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 4.3

AV:N/AC:M/Au:N/C:P/I:N/A:N

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2021-03401 https://bdu.fstec.ru/vul/2021-03401

Ссылки1

ALT-PU-2021-1474 https://errata.altlinux.org/ALT-PU-2021-1474

Связанные уязвимости

CVE-2020-10001

CVSS3: 5.5

ubuntu

больше 5 лет назад

An input validation issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave. A malicious application may be able to read restricted memory.