CVE-2004-1270 in CUPSالمعلومات

الملخص

بحسب VulDB • 06/07/2026

يحتوي البرنامج lppasswd في cups الإصدار 1.1.22 على ثغرة أمنية تحدث عند تشغيله في بيئات لا تضمن أن أوصاف الملفات (file descriptors) 0 و1 و2 مفتوحة عند استدعاء lppasswd، حيث لا يتحقق من أن ملف passwd.new مختلف عن stderr، مما يسمح للمستخدمين المحليين بالتحكم في الإخراج إلى ملف passwd.new عبر مدخلات مستخدم معينة تؤدي إلى ظهور رسالة خطأ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

20/12/2004

إفشاء

10/01/2005

الاعتدال

تمت الموافقة

إدخال

VDB-23791

EPSS

0.00454

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!