← nejvýznamnější zprávy · všechny zprávy

10. 9. 2026 · zachyceno 15:30

Lokální eskalace oprávnění v PAPPL kvůli přetečení zásobníku

Zranitelnost v knihovně PAPPL při zpracování IPP umožňuje lokálním útočníkům navýšit oprávnění. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými právy. ZDI chybě přiřadila skóre CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-655: PAPPL Printer IPP Processing Stack-based Buffer Overflow Local Privilege Escalation Vulnerability

CZ · EN/orig