CVE-2024-47175

緊急 9.8CVE-2024-47175 · 26/09/2024 公開 · 17/06/2026 更新

要点

CVE-2024-47175 は libppd (openprinting) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：63.6%（全脆弱性の 99.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libppd openprinting	`= 2.1≤ 2.0.0`	修正版なし

概要

CUPS is a standards-based, open-source printing system, and `libppd` can be used for legacy PPD file support. The `libppd` function `ppdCreatePPDFromIPP2` does not sanitize IPP attributes when creating the PPD buffer. When used in combination with other functions such as `cfGetPrinterAttributes5`, can result in user controlled input and ultimately code execution via Foomatic. This vulnerability can be part of an exploit chain leading to remote code execution (RCE), as described in CVE-2024-47176.

参考情報

OpenPrinting/cups-browsed security advisory · Not Applicable
OpenPrinting/cups-filters security advisory · Not Applicable
OpenPrinting/libcupsfilters security advisory · Not Applicable
OpenPrinting/libppd security advisory · Exploit
cups.org · Product
evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I · Exploit
openwall.com/lists/oss-security/2024/09/27/3 · Mailing List
OpenPrinting/libppd commit d681747 · Patch
lists.debian.org/debian-lts-announce/2024/09/msg00047.html · Mailing List
psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0016
security.netapp.com/advisory/ntap-20241011-0001

libppd のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-47175 は libppd (openprinting) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：63.6%（全脆弱性の 99.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

libppd

openprinting

= 2.1≤ 2.0.0

修正版なし

概要