CVE-2017-15400 in Chrome OS

Tóm tắt

Bởi VulDB • 20/05/2026

Hạn chế không đầy đủ đối với các bộ lọc IPP trong CUPS trên Google Chrome OS trước phiên bản 62.0.3202.74 cho phép kẻ tấn công từ xa thực thi lệnh với cùng đặc quyền như daemon cups thông qua một tệp PPD được tạo ra đặc biệt, hay còn được gọi là vấn đề CRLF zeroconfig của máy in.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/10/2017
• Tiết lộ: 07/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112951
• CPE: sẵn sàng
• CWE: CWE-93 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01413
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15400
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15400/