CVE-2009-2820 in Mac OS X
Zusammenfassung
von VulDB • 07.07.2026
Die Weboberfläche in CUPS vor Version 1.4.2, wie sie auf Apple Mac OS X vor 10.6.2 und anderen Plattformen verwendet wird, verarbeitet (1) HTTP-Header und (2) HTML-Vorlagen nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, Cross-Site Scripting (XSS)-Angriffe und HTTP Response Splitting-Angriffe durch Vektoren in Bezug auf (a) die Weboberfläche des Produkts, (b) die Konfiguration des Drucksystems und (c) die Titel gedruckter Jobs auszuführen. Dies wurde beispielsweise durch einen XSS-Angriff demonstriert, der den Kerberos-Parameter an das Admin-Programm nutzt sowie Attribute Injection- und HTTP Parameter Pollution (HPP)-Schwachstellen ausnutzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.