Уязвимость функции asn1_get_packed библиотеки libcups сервера печати CUPS, позволяющая нарушителю вызвать отказ в обслуживании

Описание

Уязвимость функции asn1_get_packed библиотеки libcups сервера печати CUPS вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для CUPS: https://github.com/apple/cups/releases/tag/v2.2.12 https://github.com/apple/cups/commit/f24e6cf6a39300ad0c3726a41a4aab51ad54c109 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-8696 Для программных продуктов Novell Inc.: https://suse.com/security/cve/CVE-2019-8696/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-8696 Для Ubuntu: https://usn.ubuntu.com/4105-1/ Для ОС ОН «Стрелец»: Обновление программного обеспечения cups до версии 2.2.10-6.osnova34.strelets Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет cups до 2.2.1-8astra.se29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16

Сведения записи

Уязвимое программное обеспечение

Показано 50 из 51 записей — полный перечень в первоисточнике.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.