CVE-2023-4504

openprinting cups, openprinting libppd, fedoraproject fedora +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-4504

Katalog CVE

CVSS 7.0 · High EPSS 0,68%

Kerentanan Heap-based Buffer Overflow pada openprinting cups, openprinting libppd +2 lainnya. Skor CVSS 3.1 7.0 (High) menurut NVD.

Deskripsi (NVD)

Due to failure in validating the length provided by an attacker-crafted PPD PostScript document, CUPS and libppd are susceptible to a heap-based buffer overflow and possibly code execution. This issue has been fixed in CUPS version 2.4.7, released in September of 2023.

Rincian

Terbit di NVD
21 September 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.0 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-122: Heap-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,68% peluang dieksploitasi; lebih tinggi dari 51,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
openprinting cups Semua versi sebelum 2.4.7
openprinting libppd Versi 2.0 rc2
fedoraproject fedora Versi 37
fedoraproject fedora Versi 38
fedoraproject fedora Versi 39
debian debian linux Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.