CVE-2013-6891 in CUPS

Résumé

par VulDB • 13/06/2026

lppasswd dans CUPS avant la version 1.7.1, lorsqu'il s'exécute avec des privilèges setuid, permet aux utilisateurs locaux de lire des parties de fichiers arbitraires via une variable d'environnement HOME modifiée et une attaque par lien symbolique impliquant .cups/client.conf.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/11/2013
• Divulgation: 25/01/2014
• Modérer: accepté
• Entrée: VDB-12403
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 1.2 (NVD)
• EPSS: 0.00446
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6891
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6891/