CVE-2023-32324highCWE-122CWE-787

CVE-2023-32324: fallo de gravedad alta en OpenPrinting cups

OpenPrinting CUPS vulnerable to heap buffer overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cups+ Monitorear cups

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.5%
En resumen

OpenPrinting CUPS tiene un error de memoria en su función de registro que puede bloquear el servidor de impresión cuando el registro de depuración está habilitado. Un atacante puede disparar remotamente este bloqueo, interrumpiendo los servicios de impresión.

Detalle técnico

Un desbordamiento de buffer en heap en la función `format_log_line` permite a atacantes remotos causar denegación de servicio cuando `loglevel` está configurado como `DEBUG` en `cupsd.conf`. La vulnerabilidad afecta CUPS versión 2.4.2 y anteriores; la explotación requiere que la configuración de registro de depuración esté activa.

Resumen generado y traducido por IA a partir de la descripción oficial.
OpenPrinting CUPS is an open source printing system. In versions 2.4.2 and prior, a heap buffer overflow vulnerability would allow a remote attacker to launch a denial of service (DoS) attack. A buffer overflow vulnerability in the function `format_log_line` could allow remote attackers to cause a DoS on the affected system. Exploitation of the vulnerability can be triggered when the configuration file `cupsd.conf` sets the value of `loglevel `to `DEBUG`. No known patches or workarounds exist at time of publication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
OpenPrinting · cups
CVEs relacionadas — OpenPrinting cups

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-35235MEDIUMCupsd Listen arbitrary chmod 0140777EPSS 2.4%CVE-2026-34980MEDIUMOpenPrinting CUPS: Shared PostScript queue lets anonymous Print-Job requests reach `lp` code execution over the networkEPSS 1.7%CVE-2023-34241MEDIUMCUPS vulnerable to use-after-free in cupsdAcceptClient()EPSS 1.4%CVE-2025-58364MEDIUMcups: Remote DoS via null dereferenceEPSS 1.1%CVE-2025-58060HIGHcups has Authentication bypass with AuthType NegotiateEPSS 1.0%CVE-2025-61915MEDIUMOpenPrinting CUPS vulnerable to stack based out-of-bound writeEPSS 0.5%