CVE-2009-2820 in Mac OS X
Riassunto
di VulDB • 07/07/2026
L'interfaccia web in CUPS prima della versione 1.4.2, così come utilizzata su Apple Mac OS X prima della versione 10.6.2 e su altre piattaforme, non gestisce correttamente (1) le intestazioni HTTP e (2) i modelli HTML, consentendo agli attaccanti remoti di condurre attacchi cross-site scripting (XSS) e attacchi di splitting delle risposte HTTP tramite vettori correlati a (a) l'interfaccia web del prodotto, (b) la configurazione del sistema di stampa e (c) i titoli dei lavori di stampa, come dimostrato da un attacco XSS che utilizza il parametro kerberos per il programma admin, sfruttando problemi di iniezione degli attributi e HTTP Parameter Pollution (HPP).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.