CVE-2009-2820 in Mac OS X
Resumen
por VulDB • 2026-06-29
La interfaz web de CUPS anterior a la versión 1.4.2, tal como se utiliza en Apple Mac OS X anterior a 10.6.2 y otras plataformas, no gestiona correctamente los encabezados HTTP ni las plantillas HTML, lo que permite a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) y ataques de división de respuestas HTTP mediante vectores relacionados con la interfaz web del producto, la configuración del sistema de impresión y los títulos de trabajos impresos. Esto se ha demostrado mediante un ataque XSS que utiliza el parámetro kerberos en el programa admin, aprovechando problemas de inyección de atributos y contaminación de parámetros HTTP (HTTP Parameter Pollution - HPP).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.