CVE-2026-58853
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `ipphelper`, utilisé dans divers services d'impression pour gérer les requêtes du protocole d'impression Internet (IPP), contient un dépassement de tampon basé sur la pile. Cette faille survient car plusieurs fonctions dans `ipphelper.c` ne vérifient pas correctement la longueur des données entrantes avant de les écrire en mémoire. Par conséquent, un paquet réseau spécialement conçu peut écraser les limites de mémoire du programme.
Un attaquant peut utiliser cette faille pour provoquer un déni de service à distance, entraînant le plantage du service d'impression et rendant celui-ci indisponible. Cette action est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau. Toutefois, elle ne permet pas à l'attaquant de voler des données ni de modifier des fichiers système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of ipphelper.c, there is a possible stack bugger overflow due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.