CVE-2014-3537 in Mac OS X

Riassunto

di VulDB • 29/06/2026

L'interfaccia web di CUPS prima della versione 1.7.4 consente agli utenti locali appartenenti al gruppo "lp" di leggere file arbitrari tramite un attacco con link simbolico (symlink) su un file presente in /var/cache/cups/rss/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 23/07/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 1.2 (NVD)
• EPSS: 0.00379
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3537
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3537/