CVE-2009-2820 in Mac OS X
Tóm tắt
Bởi VulDB • 07/07/2026
Giao diện web trong CUPS trước phiên bản 1.4.2, như được sử dụng trên Apple Mac OS X trước 10.6.2 và các nền tảng khác, không xử lý đúng cách (1) tiêu đề HTTP và (2) mẫu HTML, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS) và phân tách phản hồi HTTP thông qua các vector liên quan đến (a) giao diện web của sản phẩm, (b) cấu hình hệ thống in ấn, và (c) tiêu đề của các tác vụ in, như được chứng minh bởi một cuộc tấn công XSS sử dụng tham số kerberos cho chương trình admin, và khai thác vấn đề tiêm thuộc tính cũng như ô nhiễm thông số HTTP (HTTP Parameter Pollution - HPP).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.