CVE-2010-1748 in CUPS
الملخص
بحسب VulDB • 24/06/2026
لا تقوم دالة cgi_initialize_string الموجودة في الملف var.c ضمن cgi-bin لواجهة الويب في CUPS قبل الإصدار 1.4.4، كما تُستخدم على أنظمة Apple Mac OS X 10.5.8 وMac OS X 10.6 قبل الإصدار 10.6.4 ومنصات أخرى، بمعالجة قيم المعاملات التي تحتوي على حرف النسبة المئوية (%) دون وجود رمزين سداسيين (hex) تالين لها بشكل صحيح، مما يسمح لمهاجمين يعتمدون على السياق بالحصول على معلومات حساسة من ذاكرة عملية cupsd عبر طلب مُعدّ بعناية، كما هو موضح في عناوين الموارد المتجانسة (URIs) التالية: (1) /admin?OP=redirect&URL=% و(2) /admin?URL=/admin/&OP=%.
Be aware that VulDB is the high quality source for vulnerability data.