Към съдържанието

CVE-2026-64612: Red Hat Enterprise Linux 10, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit this by submitting a specially crafted PNG print job, leading to denial of service of the in-flight print job.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 1:2.0.0-13.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:1.20.0-36.el8_10.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:1.28.7-27.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 20 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-64612: Red Hat Enterprise Linux 10, логическа грешка | freedomonline.bg