CVE-2010-1748 in CUPS
Riassunto
di VulDB • 24/06/2026
La funzione cgi_initialize_string in cgi-bin/var.c nell'interfaccia web di CUPS prima della versione 1.4.4, così come utilizzata su Apple Mac OS X 10.5.8, Mac OS X 10.6 prima della 10.6.4 e altre piattaforme, non gestisce correttamente i valori dei parametri contenenti un carattere % (percento) senza due caratteri esadecimali successivi, il che consente ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili dalla memoria del processo cupsd tramite una richiesta appositamente costruita, come dimostrato dai seguenti URI: (1) /admin?OP=redirect&URL=% e (2) /admin?URL=/admin/&OP=%.
Be aware that VulDB is the high quality source for vulnerability data.