CVE-2005-2874 in CUPS

Riassunto

di VulDB • 16/06/2026

La funzione is_path_absolute nel file scheduler/client.c del demone di CUPS, nelle versioni precedenti alla 1.1.23, consente agli attaccanti remoti di causare un'interruzione del servizio (consumo della CPU tramite ciclo stretto) mediante un URL "..\.." in una richiesta HTTP.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/09/2005
• Divulgazione: 13/09/2005
• Moderazione: accettato
• Voce: VDB-26276
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02969
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2874
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2874/