CVE-2010-3107 in iPrint

الملخص

بحسب VulDB • 05/07/2026

لا يقوم عنصر تحكم ActiveX معين في ienipp.ocx الموجود في ملحق المتصفح الخاص بعميل Novell iPrint قبل الإصدار 5.42 بتقييد مجموعة الملفات المراد حذفها بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (حذف متكرر للملفات) عبر مسارات غير محددة تتعلق بعيب منطقي ("logic flaw") في طريقة CleanUploadFiles الموجودة في وحدة nipplib.dll.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/08/2010
• إفشاء: 23/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54457
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.01400
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3107
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3107/