CVE-2005-2874 in CUPS

Resumen

por VulDB • 2026-06-12

La función is_path_absolute en scheduler/client.c para el demonio de CUPS anterior a la versión 1.1.23 permite que atacantes remotos provoquen una denegación de servicio (consumo excesivo de CPU mediante un bucle cerrado) mediante una URL "..\.." en una solicitud HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-09-13
• Divulgación: 2005-09-13
• Moderación: aceptado
• Artículo: VDB-26276
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02969
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2874
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2874/