CVE-2008-2432 in iPrint

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de méthode non sécurisée dans la méthode GetFileList d'un contrôle ActiveX non spécifié présent dans Novell iPrint Client avant la version 5.06 permet aux attaquants distants de lister les fichiers image contenus dans un répertoire arbitraire via le nom du répertoire passé en argument.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/05/2008
• Divulgation: 25/11/2008
• Modérer: accepté
• Entrée: VDB-45195
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01345
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2432
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2432/