CUPS < 1.3.10 多种漏洞

high Nessus 插件 ID 36183

语言：

简介

远程打印机服务受到多种漏洞的影响。

描述

根据其标题，远程主机上安装的 CUPS 版本低于 1.3.10。此类版本受到多个问题的影响：

- “_cupsImageReadPNG()”中 PNG 图像验证代码中潜在的整数溢出漏洞允许攻击者导致受影响的服务崩溃或可能执行任意代码。(STR #2974)

- “_cupsImageReadTIFF()”中存在一个基于堆的整数溢出漏洞，这是未能正确验证特别构建的 TIFF 文件的图像高度所致，该漏洞可被用来执行任意代码。
(STR #3031)

- 由于无法验证传入请求中的 HTTP 主机标头，Web 接口可能容易遭受 DNS 重新绑定攻击。(STR #3118)

- pdftops 中基于堆的缓冲区溢出漏洞允许远程攻击者通过包含构建的 JBIG2 符号字典段的 PDF 文件执行任意代码。
(CVE-2009-0195)

- 函数“ippReadIO()”中有缺陷的“ip”结构初始化允许匿名远程攻击者通过具有两个连续 IPP_TAG_UNSUPPORTED 标签的恶意 IPP 请求数据包来造成应用程序崩溃。
(CVE-2009-0949)