Vulnerabilidad en cups-filters (CVE-2013-6473)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria

Fecha de publicación:

14/03/2014

Última modificación:

12/04/2025

Descripción

Múltiples desbordamientos de buffer basado en memoria dinámica en el filtro urftopdf en cups-filters 1.0.25 anterior a 1.0.47 permiten a atacantes remotos ejecutar código arbitrario a través de una (1) página grande o (2) línea grande en un archivo URF.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

6.80

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:canonical:ubuntu_linux:13.10:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.25:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.26:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.27:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.28:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.29:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.30:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.31:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.32:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.33:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.34:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.35:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.36:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.37:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.38:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:o:canonical:ubuntu_linux:13.10:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.25:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.26:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.27:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.28:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.29:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.30:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.31:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.32:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.33:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.34:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.35:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.36:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.37:::::::*
cpe:2.3:a:linuxfoundation:cups-filters:1.0.38:::::::*

Vulnerabilidad en cups-filters (CVE-2013-6473)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información