CVE-2010-3106 in iPrint

الملخص

بحسب VulDB • 07/06/2026

لا يقوم عنصر التحكم ActiveX ienipp.ocx الموجود في ملحق المتصفح في عميل Novell iPrint قبل الإصدار 5.42 بالتحقق بشكل صحيح من معلمة التصحيح (debug parameter)، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في حجب الخدمة (تلف ذاكرة المكدس) عبر قيمة معلمة ذات طول مُعدّ خصيصاً، وذلك فيما يتعلق بطريقة ExecuteRequest.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/08/2010
• إفشاء: 23/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54456
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.37328
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3106
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3106/