CVE catalog

CVE-2026-107655

A flaw was found in CUPS. When processing embedded job ticket comments within documents, the service improperly handles specific IPP attributes, causing an unhandled null pointer dereference. An unaut

[CVE catalog]

Severity
Medium · CVSS 4CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.25% · Oct 25, 2026

A flaw was found in CUPS. When processing embedded job ticket comments within documents, the service improperly handles specific IPP attributes, causing an unhandled null pointer dereference. An unauthenticated attacker permitted to submit jobs to a shared printer queue can send a crafted Internet Printing Protocol (IPP) request to crash the print daemon, resulting in a temporary Denial of Service (DoS) for all printing services.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiancupssid2.4.20-1fixed
Debiancupsforky2.4.18-1vulnerable
Debiancupstrixie2.4.10-3+deb13u2vulnerable
Debiancupstrixie-security2.4.10-3+deb13u1vulnerable
Debiancupsbookworm2.4.2-3+deb12u9vulnerable
Debiancupsbookworm-security2.4.2-3+deb12u9vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiancupssourcesid2.4.20-1not yet assignedNot reported[1150555]
Debiancupssourceforky(unfixed)not yet assignedNot reported[1150555]
Debiancupssourcetrixie(unfixed)not yet assignedNot reported[1150555]
Debiancupssourcebookworm(unfixed)not yet assignedNot reported[1150555]

[Debian bug #1150555]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [cups]Affected
    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-bsd]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-client]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-common]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · all · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-core-drivers]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-daemon]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-ipp-utils]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-ppdc]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [cups-server-common]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · all · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · all · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [libcups2]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [libcups2-dev]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [libcupsimage2]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

  • [libcupsimage2-dev]Affected

    Source package: [cups]

    Details (4)

    • 2.4.2-3+deb12u9 · amd64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · amd64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

    • 2.4.2-3+deb12u9 · arm64 · bookworm-security

      Affected

      nvd · cups · debian · bookworm; nvd · cups · debian · 12

[Debian 13 (Trixie)]

  • [cups]Affected
    Details (4)

    • 2.4.10-3+deb13u2 · amd64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Affected

      nvd · cups · debian · 13

  • [cups-bsd]Affected

    Source package: [cups]

    Details (4)

    • 2.4.10-3+deb13u2 · amd64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Affected

      nvd · cups · debian · 13

  • [cups-client]Affected

    Source package: [cups]

    Details (4)

    • 2.4.10-3+deb13u2 · amd64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Affected

      nvd · cups · debian · 13

  • [cups-common]Affected

    Source package: [cups]

    Details (4)

    • 2.4.10-3+deb13u2 · all · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · all · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · all · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · all · trixie-security

      Affected

      nvd · cups · debian · 13

  • [cups-core-drivers]Affected

    Source package: [cups]

    Details (4)

    • 2.4.10-3+deb13u2 · amd64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Affected

      nvd · cups · debian · 13

  • [cups-daemon]Affected

    Source package: [cups]

    Details (4)

    • 2.4.10-3+deb13u2 · amd64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Affected

      nvd · cups · debian · 13

  • [cups-ipp-utils]Affected

    Source package: [cups]

    Details (4)

    • 2.4.10-3+deb13u2 · amd64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u2 · arm64 · trixie

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · amd64 · trixie-security

      Affected

      nvd · cups · debian · 13

    • 2.4.10-3+deb13u1 · arm64 · trixie-security

      Affected

      nvd · cups · debian · 13

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]