Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Cups-Filters enthält Backends, Filter und andere Software, die für den Betrieb des CUPS-Druckdienstes auf Betriebssystemen erforderlich sind, die nicht macOS sind. In Cups-Filters vor Version 1.28.18 kann ein Angreifer durch das Erstellen einer PDF-Datei mit einem großen `MediaBox`-Wert dazu führen, dass der CUPS-Filter 1.x’s `pdftoraster`-Tool außerhalb der Grenzen eines Arrays schreibt. Zuerst verursacht eine PDF mit einem großen `MediaBox`-Breitenwert, dass `header.cupsWidth` groß wird. Anschließend führt die Berechnung von `bytesPerLine = (header.cupsBitsPerPixel * header.cupsWidth + 7) / 8` zu einem Überlauf und ergibt einen kleinen Wert. Dann wird `lineBuf` mit der kleinen Größe `bytesPerLine` allokiert. Schließlich versucht `convertLineChunked`, das die Funktion `writePixel8` aufruft, in `lineBuf` außerhalb seiner Puffergröße zu schreiben (Out-of-Bounds-Schreibzugriff). In libcupsfilters haben die Maintainer den gleichen `bytesPerLine`-Multiplikationsvorgang ohne Überlaufprüfung gefunden, aber der bereitgestellte Testfall verursacht dort keinen Überlauf, da die Werte unterschiedlich sind. Der Commit 50d94ca0f2fa6177613c97c59791bde568631865 enthält einen Patch, der in Cups-Filters Version 1.28.18 integriert ist.