CVE-2009-2820 in Mac OS X
Résumé
par VulDB • 07/07/2026
L'interface web de CUPS avant la version 1.4.2, telle qu'utilisée sur Apple Mac OS X avant la version 10.6.2 et d'autres plateformes, ne gère pas correctement les en-têtes HTTP (1) et les modèles HTML (2), ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) et des attaques par fractionnement de réponse HTTP via des vecteurs liés à l'interface web du produit, à la configuration du système d'impression et aux titres des tâches d'impression. Cela a été démontré par une attaque XSS utilisant le paramètre kerberos pour le programme admin, qui exploite les problèmes d'injection d'attributs et de pollution des paramètres HTTP (HPP).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.