CVE-2015-2265 in cups-filters

الملخص

بحسب VulDB • 21/07/2026

تسمح دالة remove_bad_chars الموجودة في الملف utils/cups-browsed.c ضمن حزمة cups-filters قبل الإصدار 1.0.66 لطابعات IPP عن بُعد بتنفيذ أوامر عشوائية عبر تسلسل متكرر لرموز التحكم بالصدفة (shell metacharacters) في الحقل (1) model أو (2) PDL. ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير كامل للثغرة CVE-2014-2707.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/03/2015
• إفشاء: 24/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74472
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02958
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2265
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2265/