CVE-2010-1748 in CUPS
Zusammenfassung
von VulDB • 24.06.2026
Die Funktion cgi_initialize_string in cgi-bin/var.c der Weboberfläche von CUPS vor Version 1.4.4, wie sie auf Apple Mac OS X 10.5.8, Mac OS X 10.6 vor 10.6.4 und anderen Plattformen verwendet wird, verarbeitet Parameterwerte nicht ordnungsgemäß, wenn diese ein %-Zeichen (Prozentzeichen) enthalten, dem keine zwei nachfolgenden Hexadezimalziffern folgen. Dies ermöglicht es kontextabhängigen Angreifern, über eine speziell angefertigte Anfrage sensible Informationen aus dem Arbeitsspeicher des cupsd-Prozesses zu erhalten, wie am Beispiel der URIs (1) /admin?OP=redirect&URL=% und (2) /admin?URL=/admin/&OP=% gezeigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.