CVE catalog

CVE-2019-2228

cups: CVE-2019-2228

[CVE catalog]

Severity
Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.20% · Oct 25, 2026

In array_find of array.c, there is a possible out-of-bounds read due to an incorrect bounds check. This could lead to local information disclosure in the printer spooler with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-111210196

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiancupssid2.4.20-1fixed
Debiancupsforky2.4.18-1fixed
Debiancupstrixie2.4.10-3+deb13u2fixed
Debiancupstrixie-security2.4.10-3+deb13u1fixed
Debiancupsbookworm2.4.2-3+deb12u9fixed
Debiancupsbookworm-security2.4.2-3+deb12u9fixed
Ubuntucups16.042.1.0-4ubuntu3vulnerable
Ubuntucups16.042.1.0-5vulnerable
Ubuntucups16.042.1.0-6vulnerable
Ubuntucups16.042.1.0-6ubuntu1vulnerable
Ubuntucups16.042.1.0-7vulnerable
Ubuntucups16.042.1.2-1vulnerable
Ubuntucups16.042.1.2-2vulnerable
Ubuntucups16.042.1.3-1vulnerable
Ubuntucups16.042.1.3-1build1vulnerable
Ubuntucups16.042.1.3-3vulnerable
Ubuntucups16.042.1.3-4vulnerable
Ubuntucups16.042.1.3-4ubuntu0.2vulnerable
Ubuntucups16.042.1.3-4ubuntu0.3vulnerable
Ubuntucups16.042.1.3-4ubuntu0.4vulnerable
Ubuntucups16.042.1.3-4ubuntu0.5vulnerable
Ubuntucups16.042.1.3-4ubuntu0.6vulnerable
Ubuntucups16.042.1.3-4ubuntu0.7vulnerable
Ubuntucups16.042.1.3-4ubuntu0.8vulnerable
Ubuntucups16.042.1.3-4ubuntu0.9vulnerable
Ubuntucups16.042.1.3-4ubuntu0.10vulnerable
Ubuntucups16.042.1.3-4ubuntu0.11fixed
Ubuntucups18.042.2.4-7ubuntu2vulnerable
Ubuntucups18.042.2.5-2vulnerable
Ubuntucups18.042.2.6-2vulnerable
Ubuntucups18.042.2.6-3vulnerable
Ubuntucups18.042.2.6-4vulnerable
Ubuntucups18.042.2.6-5vulnerable
Ubuntucups18.042.2.7-1ubuntu1vulnerable
Ubuntucups18.042.2.7-1ubuntu2vulnerable
Ubuntucups18.042.2.7-1ubuntu2.1vulnerable
Ubuntucups18.042.2.7-1ubuntu2.2vulnerable
Ubuntucups18.042.2.7-1ubuntu2.3vulnerable
Ubuntucups18.042.2.7-1ubuntu2.4vulnerable
Ubuntucups18.042.2.7-1ubuntu2.5vulnerable
Ubuntucups18.042.2.7-1ubuntu2.6vulnerable
Ubuntucups18.042.2.7-1ubuntu2.7vulnerable
Ubuntucups18.042.2.7-1ubuntu2.8fixed
Ubuntucups16.042.1.0-4ubuntu3vulnerable
Ubuntucups16.042.1.0-5vulnerable
Ubuntucups16.042.1.0-6vulnerable
Ubuntucups16.042.1.0-6ubuntu1vulnerable
Ubuntucups16.042.1.0-7vulnerable
Ubuntucups16.042.1.2-1vulnerable
Ubuntucups16.042.1.2-2vulnerable
Ubuntucups16.042.1.3-1vulnerable
Ubuntucups16.042.1.3-1build1vulnerable
Ubuntucups16.042.1.3-3vulnerable
Ubuntucups16.042.1.3-4vulnerable
Ubuntucups16.042.1.3-4ubuntu0.2vulnerable
Ubuntucups16.042.1.3-4ubuntu0.3vulnerable
Ubuntucups16.042.1.3-4ubuntu0.4vulnerable
Ubuntucups16.042.1.3-4ubuntu0.5vulnerable
Ubuntucups16.042.1.3-4ubuntu0.6vulnerable
Ubuntucups16.042.1.3-4ubuntu0.7vulnerable
Ubuntucups16.042.1.3-4ubuntu0.8vulnerable
Ubuntucups16.042.1.3-4ubuntu0.9vulnerable
Ubuntucups16.042.1.3-4ubuntu0.10vulnerable
Ubuntucups16.042.1.3-4ubuntu0.11fixed
Ubuntucups18.042.2.4-7ubuntu2vulnerable
Ubuntucups18.042.2.5-2vulnerable
Ubuntucups18.042.2.6-2vulnerable
Ubuntucups18.042.2.6-3vulnerable
Ubuntucups18.042.2.6-4vulnerable
Ubuntucups18.042.2.6-5vulnerable
Ubuntucups18.042.2.7-1ubuntu1vulnerable
Ubuntucups18.042.2.7-1ubuntu2vulnerable
Ubuntucups18.042.2.7-1ubuntu2.1vulnerable
Ubuntucups18.042.2.7-1ubuntu2.2vulnerable
Ubuntucups18.042.2.7-1ubuntu2.3vulnerable
Ubuntucups18.042.2.7-1ubuntu2.4vulnerable
Ubuntucups18.042.2.7-1ubuntu2.5vulnerable
Ubuntucups18.042.2.7-1ubuntu2.6vulnerable
Ubuntucups18.042.2.7-1ubuntu2.7vulnerable
Ubuntucups18.042.2.7-1ubuntu2.8fixed
Ubuntucups20.042.2.12-2ubuntu1vulnerable
Ubuntucups20.042.3.0-6vulnerable
Ubuntucups20.042.3.0-7vulnerable
Ubuntucups20.042.3.0-7ubuntu1vulnerable
Ubuntucups20.042.3.1-1ubuntu1vulnerable
Ubuntucups20.042.3.1-2vulnerable
Ubuntucups20.042.3.1-4vulnerable
Ubuntucups20.042.3.1-7vulnerable
Ubuntucups20.042.3.1-9ubuntu1vulnerable
Ubuntucups20.042.3.1-9ubuntu1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiancupssourcesid2.3.1-1not yet assignedNot reported[946782]
Debiancupssourceforky2.3.1-1not yet assignedNot reported[946782]
Debiancupssourcetrixie2.3.1-1not yet assignedNot reported[946782]
Debiancupssourcebookworm2.3.1-1not yet assignedNot reported[946782]
Ubuntucupsdeb16.042.1.3-4ubuntu0.11Not reportedUBUNTU-CVE-2019-2228Not reported
Ubuntucupsdeb18.042.2.7-1ubuntu2.8Not reportedUBUNTU-CVE-2019-2228Not reported
Ubuntucupsdeb16.042.1.3-4ubuntu0.11Not reportedUSN-4340-1Not reported
Ubuntucupsdeb18.042.2.7-1ubuntu2.8Not reportedUSN-4340-1Not reported
Ubuntucupsdeb20.042.3.1-9ubuntu1.1Not reportedUSN-4340-1Not reported

[Debian bug #946782]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [cups]Unknown
    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [cups-bsd]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [cups-client]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [cups-common]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · all · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [cups-daemon]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [cups-ppdc]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · all · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [libcups2]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [libcups2-dev]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • [libcupsimage2]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

  • Source package: [cups]

    Details (4)
    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · bookworm; dsa · cups · debian · 12

[Debian 13 (Trixie)]

  • [cups]Unknown
    Details (4)
    • 2.4.10-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

  • [cups-bsd]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.10-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

  • [cups-client]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.10-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

  • [cups-common]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.10-3+deb13u2 · all · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · all · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

  • Source package: [cups]

    Details (4)
    • 2.4.10-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

  • [cups-daemon]Unknown

    Source package: [cups]

    Details (4)
    • 2.4.10-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

  • Source package: [cups]

    Details (4)
    • 2.4.10-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 2.3.1-1

      dsa · cups · debian · 13

Next results

Observed:

References