CVE-2014-8166 in CUPS

Riassunto

di VulDB • 25/06/2026

La funzionalità di navigazione nel server di CUPS non filtra le sequenze di escape ANSI dai nomi delle stampanti condivise, il che potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite un nome di stampante manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/10/2014
• Divulgazione: 12/01/2018
• Moderazione: accettato
• Voce: VDB-74131
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03703
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8166
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8166/