CVE-2025-58364: cups : DoS à distance via déréférencement de pointeur nul | Kitploit

CVE-2025-58364

MoyenPublié

cups : DoS à distance via déréférencement de pointeur nul

Publié: 11 sept. 2025
Mise à jour: 4 nov. 2025
Attribution de CNA: GitHub_M
Preuve observée: 8 août 2026

CVSS primaire

6,5/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Estimation de probabilité EPSS

1,1 %

Faible · 30 prochains jours

Percentile: 62,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

OpenPrinting CUPS est un système d'impression open source pour Linux et d'autres systèmes d'exploitation de type Unix. Dans les versions 2.4.12 et antérieures, une désérialisation et une validation non sûres des attributs d'imprimante provoquent un déréférencement nul dans la bibliothèque libcups. Il s'agit d'une vulnérabilité DoS à distance disponible sur le sous-réseau local dans les configurations par défaut. Elle peut provoquer le crash de cups et cups-browsed sur toutes les machines du réseau local qui écoutent les imprimantes (donc par défaut sur toutes les machines Linux classiques). Sur les systèmes où la vulnérabilité CVE-2024-47176 (vulnérabilité cups-filters 1.x/cups-browsed 2.x) n'a pas été corrigée, où le pare-feu de la machine ne rejette pas les communications entrantes vers le port IPP, et où la machine est configurée pour être accessible depuis l'Internet public, le vecteur d'attaque « Réseau » est possible. Les versions actuelles des projets CUPS et cups-browsed ont le vecteur d'attaque « Adjacent » dans leurs configurations par défaut. La version 2.4.13 contient un correctif pour CVE-2025-58364.

Sources

My-CVEsRecherche
CVE que j'ai trouvés. Articles techniques, exemples d'exploitation et comptes rendus de sessions de fuzzing.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.