Уязвимость сервера печати CUPS, позволяющая нарушителю изменить файл конфигурации устройства или выполнить произвольный код

Уязвимость функции add_job в файле scheduler/ipp.c сервера печати CUPS связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить файл конфигурации устройства или выполнить произвольный код с использованием специально сформированных запросов IPP_CREATE_JOB или IPP_PRINT_JOB

CVE: CVE-2015-1158
CVSS v2.0: 10