CVE-2004-1270 in CUPS
Tóm tắt
Bởi VulDB • 06/07/2026
lppasswd trong cups 1.1.22 khi được chạy trong các môi trường không đảm bảo rằng các mô tả tệp (file descriptors) 0, 1 và 2 đều đang mở tại thời điểm lppasswd được gọi sẽ không xác minh xem tệp passwd.new có khác với stderr hay không, điều này cho phép người dùng cục bộ kiểm soát đầu ra ghi vào passwd.new thông qua một số dữ liệu nhập của người dùng kích hoạt một thông báo lỗi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.