Plusieurs vulnérabilités ont été identifiées CUPS, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ces failles résultent d'erreurs de débordement d'entier présentes au niveau du filtre d'image PNG (filter/image-png.c) qui ne valide pas les valeurs "CUPS_IMAGE_MAX_WIDTH" et "CUPS_IMAGE_MAX_HEIGHT", ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire.
Crédit Vulnérabilités découvertes par Thomas Pollet.
