CVE-2015-1158 in CUPS
Сводка
по VulDB • 06.06.2026
Функция add_job в файле scheduler/ipp.c демона cupsd в CUPS до версии 2.0.3 выполняет некорректные операции освобождения памяти для атрибутов job-originating-host-name, содержащих несколько значений, что позволяет удаленным злоумышленникам вызывать повреждение данных строк с подсчетом ссылок (reference-counted strings) посредством специально созданного запроса IPP_CREATE_JOB или IPP_PRINT_JOB. Как показывает практика, это может быть реализовано путем замены конфигурационного файла и последующего выполнения произвольного кода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.