Red Hat 的 Stefan Cornelius 報告：

cups-filter 的 texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能提交列印作業，便可利用此瑕疵損毀 texttopdf，或可能以「lp」使用者的權限執行任意程式碼。

Tim Waugh 報告：

Page 配置已移至 textcommon.c，其可執行所有必要的檢查：用於初始化 Page[0] 的 calloc() 呼叫以及 texttopdf.c 內 WritePage() 函式中用於將整個陣列歸零的 memset() 呼叫會導致整數溢位，因此需要 CVE-2015-3258 的下邊界和 CVE-2015-3259 的上邊界檢查。

偵測

FreeBSD：cups-filters -- texttopdf 整數溢位 (bf1d9331-21b6-11e5-86ff-14dae9d210b8)

high Nessus Plugin ID 84528

找不到變更記錄