Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

CUPS ist ein standardsbasiertes, quelloffenes Drucksystem, und `libcupsfilters` enthält den Code der Filter des ehemaligen Pakets `cups-filters` als Bibliotheksfunktionen zur Verwendung für die Datenformatkonvertierungsaufgaben, die in Druckeranwendungen benötigt werden. In CUPS-Filters-Versionen bis einschließlich 1.28.17 und libscupsfilters-Versionen 2.0.0 bis 2.1.1 hat der `imagetoraster`-Filter von CUPS-Filters eine Lese-/Schreibverletzung durch einen Out-of-Bounds-Zugriff bei der Verarbeitung von TIFF-Bilddateien. Obwohl das Pixelpuffer mit der Anzahl der Pixel multipliziert mit einem im Voraus berechneten Wert pro Byte zugewiesen wird, wird die Funktion, die diese Pixel verarbeitet, mit einer Größe aufgerufen, die aus der Anzahl der Pixel mal 3 besteht. Wenn geeignete Eingaben übergeben werden, kann der Wert pro Byte auf 1 gesetzt werden und Bytes außerhalb der Puffergrenzen werden verarbeitet. Um den Fehler auszulösen, muss ein Angreifer einen Druckauftrag mit einer manipulierten TIFF-Datei senden und geeignete Druckauftragsoptionen übergeben, um den Wert pro Byte des Ausgabeformats zu steuern. Sie müssen eine Druckerkonfiguration wählen, unter der der `imagetoraster`-Filter oder sein C-Funktionsäquivalent `cfFilterImageToRaster()` aufgerufen wird. Die Verletzung besteht sowohl in CUPS-Filters 1.x als auch im Nachfolgelibrary libcupsfilters (CUPS-Filters 2.x). In CUPS-Filters 2.x ist die verwundbare Funktion `_cfImageReadTIFF()` in libcupsfilters. Wenn diese Funktion als Teil von `cfFilterImageToRaster()` aufgerufen wird, übergibt der Aufrufer eine Look-up-Tabelle, deren Verarbeitung den Out-of-Bounds-Speicherzugriff verursacht. In CUPS-Filters 1.x befinden sich die entsprechenden Funktionen alle im cups-filters-Repository, das noch nicht in Unterkomponenten aufgeteilt ist, und der verwundbare Code ist in `_cupsImageReadTIFF()`, welches über `cupsImageOpen()` vom Tool `imagetoraster` aufgerufen wird. Ein Patch ist verfügbar im Commit b69dfacec7f176281782e2f7ac44f04bf9633cfa.