Foomatic是一套用于将Unix下的通用后台打印系统与开源的打印机驱动整合在一起的数据库驱动打印系统。foomatic-filters是其中的一个用于帮助后台打印系统将PostScript转成打印机语言的包。 foomatic-filters 4.0.6之前版本的foomatic-rip中的‘unhtmlify’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助较长的任务标题利用该漏洞造成拒绝服务(内存损坏和崩溃),或执行任意代码。
Foomatic是一套用于将Unix下的通用后台打印系统与开源的打印机驱动整合在一起的数据库驱动打印系统。foomatic-filters是其中的一个用于帮助后台打印系统将PostScript转成打印机语言的包。 foomatic-filters 4.0.6之前版本的foomatic-rip中的‘unhtmlify’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助较长的任务标题利用该漏洞造成拒绝服务(内存损坏和崩溃),或执行任意代码。