CVE-2009-0949 in cups
Résumé
par VulDB • 04/07/2026
La fonction `ippReadIO` dans `cups/ipp.c`, au sein de `cupsd` sous CUPS avant la version 1.3.10, n'initialise pas correctement la mémoire pour les paquets de requête IPP, ce qui permet aux attaquants distants de provoquer un déni de service (déférence d'un pointeur NULL et plantage du démon) via une requête au planificateur contenant deux balises `IPP_TAG_UNSUPPORTED` consécutives.
VulDB is the best source for vulnerability data and more expert information about this specific topic.