遠端主機上安裝的 cups-filters 版本比 1.0.35-26 舊。因此，會受到 ALAS2-2025-3082 公告中所提及的多個弱點影響。

    CUPS 是一種以標準為基礎的開放原始碼列印系統，「libcupsfilters」包含了之前「cups-filters」套件的篩選程式碼，作為要用於印表機應用程式中所需資料格式轉換任務的程式庫函式。在 1.28.17 及其之前的 CUPS-Filters 版以及 libscupsfilters 2.0.0 至 2.1.1版中CUPS-Filters 的 `imagetoraster` 篩選器在處理 TIFF 影像檔時有一個超出邊界讀取/寫入弱點。以像素數乘以預先計算的每像素位元組值來配置像素緩衝區時系統會以像素數乘以 3 的大小呼叫處理這些像素的函式。傳遞適當的輸入時-per-pixel 值可設定為 1並處理緩衝區邊界之外的位元組。為了觸發該錯誤攻擊者必鬚髮出含有特製 TIFF 檔案的列印工作並傳送適當的列印工作選項以控制輸出格式的 bytes-per-pixel 值。他們必須選擇一種印表機組態在此組態下會叫用 `imagetoraster` 篩選或其 C-function 對等項 `cfFilterImageToRaster()`。CUPS-Filters 1.x 和後續程式庫 libcupsfilters (CUPS-Filters 2.x) 中存在此弱點。在 CUPS-Filters 2.x中容易遭受攻擊的函式為 libcupsfilters 中的 `_cfImageReadTIFF()。當此函式作為 `cfFilterImageToRaster()` 的一部分被叫用時呼叫者會傳遞查閱表格在處理其期間發生超出邊界記憶體存取。在 CUPS-Filters 1.x中等同函式皆可在 cups-filters 存放庫中找到該存放庫尚未分割成多個子專案且有弱點的程式碼位於透過從`imagetoraster` 工具。修補程式可在認可 b69dfacec7f176281782e2f7ac44f04bf9633cfa 中使用。 (CVE-2025-57812)

    cups-filters 包含使 cups 列印服務在 macos 以外的作業系統上運作所需的後端、篩選器和其他軟體。在 1.28.18之前的 cups-filters 中透過製作具有大 `MediaBox` 值的 PDF 檔案攻擊者可造成 CUPS-Filter 1.x的 `pdftoraster` 工具在超出陣列邊界的範圍內寫入。首先PDF 含有大的 `MediaBox` 寬度值會造成 `header.cupsWidth` 變大。接著 `bytesPerLine = (header.cupsBitsPerPixel * header.cupsWidth + 7) / 8` 的計算會溢位進而產生小值。然後 `lineBuf` 會以較小的 `bytesPerLine` 大小進行配置。
    最後`convertLineChunked` 會呼叫 `writePixel8`其會嘗試寫入超出其緩衝區大小的 `lineBuf` (超出邊界寫入)。維護者發現在 libcupsfilters 中相同的 `bytesPerLine` 乘法沒有溢位檢查但所提供的測試案例並未在該處造成溢位因為值不同。提交 50d94ca0f2fa6177613c97c59791bde568631865 包含一個已納入 cups-filters 1.28.18版的修補程式。 (CVE-2025-64503)

    cups-filters 包含使 cups 列印服務在 macos 以外的作業系統上運作所需的後端、篩選器和其他軟體。在 2.0.1 版及更舊版本中rastertopclx 篩選器中的堆積緩衝區溢位弱點會導致程式在處理惡意特製的輸入資料時因分割錯誤而損毀。攻擊者可惡意利用此問題觸發記憶體損毀進而可能導致任意程式碼執行。此問題已透過提交 956283c 修補。
    (CVE-2025-64524)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / 25.04 / 25.10 主機上安裝的套件受到 USN-7877-1 公告中所提及的多個弱點影響。

    據發現libcupsfilters 未正確處理某些格式錯誤的 TIFF 影像檔。遠端攻擊者可利用此問題造成 libcupsfilters 損毀進而導致拒絕服務或可能執行任意程式碼。 (CVE-2025-57812)

    據發現libcupsfilters 未正確處理某些格式錯誤的 PDF 文件檔案。遠端攻擊者可利用此問題造成 libcupsfilters 損毀進而導致拒絕服務或可能執行任意程式碼。 (CVE-2025-64503)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7878-1 公告中提及的多個弱點影響。

    據發現cups-filters 未正確處理某些格式錯誤的 TIFF 影像檔。遠端攻擊者可利用此問題造成 cups-filters 損毀進而導致拒絕服務或可能執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2025-57812)

    據發現cups-filters 未正確處理某些格式錯誤的 PDF 文件檔案。遠端攻擊者可利用此問題造成 cups-filters 損毀進而導致拒絕服務或可能執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2025-64503)

    據發現cups-filters 未正確處理某些格式錯誤的 CUPS Raster 檔案。遠端攻擊者可利用此問題造成 cups-filters 損毀進而導致拒絕服務或可能執行任意程式碼。 (CVE-2025-64524)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4380 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4380-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 11 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 cups-filters 版本 1.28.7-1+deb11u4 CVE ID CVE-2025-57812 CVE-2025-64503 CVE-2025-64524


    在 cups-filters 中發現數個問題其可提供額外 CUPS 篩選器且不屬於 CUPS 專案的一部分。
    所有問題都與超出邊界讀取或寫入或堆積緩衝區溢位有關。



    針對 Debian 11 Bullseye這些問題已在 1.28.7-1+deb11u4 版本中修正。

    建議您升級 cups-filters 套件。

    如需有關 cups-filters 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/cups-filters

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cups-filters 包含使 cups 列印服務在 macos 以外的其他系統上運作所需的後端、篩選器和其他軟體。在 1.28.18之前的 cups-filters 中透過製作具有大 `MediaBox` 值的 PDF 檔案攻擊者可造成 CUPS-Filter 1.x的 `pdftoraster` 工具在超出陣列邊界的範圍內寫入。首先PDF 含有大的 `MediaBox` 寬度值會造成 `header.cupsWidth` 變大。接著 `bytesPerLine = (header.cupsBitsPerPixel * header.cupsWidth + 7) / 8` 的計算會溢位進而產生小值。然後 `lineBuf` 會以較小的 `bytesPerLine` 大小進行配置。
    最後`convertLineChunked` 會呼叫 `writePixel8`進而嘗試寫入超出其緩衝區大小的 `lineBuf` (超出邊界寫入)。維護者發現在 libcupsfilters 中相同的 `bytesPerLine` 乘法沒有溢位檢查但所提供的測試案例並未在該處造成溢位因為值不同。提交 50d94ca0f2fa6177613c97c59791bde568631865 包含一個已納入 cups-filters 1.28.18版的修補程式。 (CVE-2025-64503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1291 公告中所提及的多個弱點影響。

    CUPS 是一種以標準為基礎的開放原始碼列印系統，「libcupsfilters」包含了之前「cups-filters」套件的篩選程式碼，作為要用於印表機應用程式中所需資料格式轉換任務的程式庫函式。在 1.28.17 及其之前的 CUPS-Filters 版以及 libscupsfilters 2.0.0 至 2.1.1版中CUPS-Filters 的 `imagetoraster` 篩選器在處理 TIFF 影像檔時有一個超出邊界讀取/寫入弱點。以像素數乘以預先計算的每像素位元組值來配置像素緩衝區時系統會以像素數乘以 3 的大小呼叫處理這些像素的函式。傳遞適當的輸入時-per-pixel 值可設定為 1並處理緩衝區邊界之外的位元組。為了觸發該錯誤攻擊者必鬚髮出含有特製 TIFF 檔案的列印工作並傳送適當的列印工作選項以控制輸出格式的 bytes-per-pixel 值。他們必須選擇一種印表機組態在此組態下會叫用 `imagetoraster` 篩選或其 C-function 對等項 `cfFilterImageToRaster()`。CUPS-Filters 1.x 和後續程式庫 libcupsfilters (CUPS-Filters 2.x) 中存在此弱點。在 CUPS-Filters 2.x中容易遭受攻擊的函式為 libcupsfilters 中的 `_cfImageReadTIFF()。當此函式作為 `cfFilterImageToRaster()` 的一部分被叫用時呼叫者會傳遞查閱表格在處理其期間發生超出邊界記憶體存取。在 CUPS-Filters 1.x中等同函式皆可在 cups-filters 存放庫中找到該存放庫尚未分割成多個子專案且有弱點的程式碼位於透過從`imagetoraster` 工具。修補程式可在認可 b69dfacec7f176281782e2f7ac44f04bf9633cfa 中使用。 (CVE-2025-57812)

    cups-filters 包含使 cups 列印服務在 macos 以外的作業系統上運作所需的後端、篩選器和其他軟體。在 1.28.18之前的 cups-filters 中透過製作具有大 `MediaBox` 值的 PDF 檔案攻擊者可造成 CUPS-Filter 1.x的 `pdftoraster` 工具在超出陣列邊界的範圍內寫入。首先PDF 含有大的 `MediaBox` 寬度值會造成 `header.cupsWidth` 變大。接著 `bytesPerLine = (header.cupsBitsPerPixel * header.cupsWidth + 7) / 8` 的計算會溢位進而產生小值。然後 `lineBuf` 會以較小的 `bytesPerLine` 大小進行配置。
    最後`convertLineChunked` 會呼叫 `writePixel8`其會嘗試寫入超出其緩衝區大小的 `lineBuf` (超出邊界寫入)。維護者發現在 libcupsfilters 中相同的 `bytesPerLine` 乘法沒有溢位檢查但所提供的測試案例並未在該處造成溢位因為值不同。提交 50d94ca0f2fa6177613c97c59791bde568631865 包含一個已納入 cups-filters 1.28.18版的修補程式。 (CVE-2025-64503)

    cups-filters 包含使 cups 列印服務在 macos 以外的作業系統上運作所需的後端、篩選器和其他軟體。在 2.0.1 版及更舊版本中rastertopclx 篩選器中的堆積緩衝區溢位弱點會導致程式在處理惡意特製的輸入資料時因分割錯誤而損毀。攻擊者可惡意利用此問題觸發記憶體損毀進而可能導致任意程式碼執行。此問題已透過提交 956283c 修補。
    (CVE-2025-64524)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
277743	Amazon Linux 2cups-filters --advisory ALAS2-2025-3082 (ALAS-2025-3082)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/26	low
276522	Ubuntu 24.04 LTS / 25.04 / 25.10 : libcupsfilters 弱點 (USN-7877-1)	Nessus	Ubuntu Local Security Checks	2025/11/22	2026/3/10	low
276523	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 cups-filters 弱點 (USN-7878-1)	Nessus	Ubuntu Local Security Checks	2025/11/22	2026/3/10	low
276884	Debian dla-4380cups-browsed - 安全性更新	Nessus	Debian Local Security Checks	2025/11/25	2026/3/3	low
275284	Linux Distros 未修補的弱點：CVE-2025-64503	Nessus	Misc.	2025/11/13	2026/1/12	medium
277813	Amazon Linux 2023：cups-filters、cups-filters-devel、cups-filters-libs (ALAS2023-2025-1291)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/26	low

偵測

搜尋 Plugin

low

low

low

low

medium

low