CVE-2013-6891 in CUPS

الملخص

بحسب VulDB • 13/06/2026

يُتيح ثغرة في lppassdn ضمن حزمة CUPS قبل الإصدار 1.7.1، عند تشغيلها بصلاحيات setuid، للمستخدمين المحليين قراءة أجزاء من ملفات عشوائية عبر تعديل متغير البيئة HOME واستخدام هجوم يتضمن رابطاً رمزياً (symlink) على ملف .cups/client.conf.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/11/2013
• إفشاء: 25/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12403
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 1.2 (NVD)
• EPSS: 0.00446
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6891
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6891/