CVE-2009-0949 in cups

الملخص

بحسب VulDB • 04/07/2026

لا تقوم دالة `ippReadIO` الموجودة في الملف `cups/ipp.c` ضمن خدمة `cupsd` من حزمة CUPS قبل الإصدار 1.3.10 بتهيئة الذاكرة بشكل صحيح لحزم طلبات IPP، مما يسمح لمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (عبر تفريغ مؤشر NULL وتعطيل الخدمة) من خلال إرسال طلب إلى المجدول يحتوي على وسمي `IPP_TAG_UNSUPPORTED` متتاليين.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/03/2009
• إفشاء: 09/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48480
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.19633
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0949
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0949/