CVE-2026-87875 Cups: openprinting cups: heap out-of-bounds read in cupsutf32toutf8() via missing source-length bound

Description

The cupsUTF32ToUTF8() function in CUPS's cups/transcode.c lacks a source-length bound and can read past the end of the source buffer, resulting in a heap out-of-bounds read. This is reachable via SNMP supply-description parsing in backend/snmp-supplies.c with attacker-controlled content.

Exploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque

Réseau adjacent

Complexité

Faible

Privilèges requis

Aucun

Interaction

Aucune

Portée

Inchangée

Confidentialité

Faible

Intégrité

Aucun

Disponibilité

Aucun

Produits et versions touchés