CVE-2017-18248 in CUPS

Tóm tắt

Bởi VulDB • 06/06/2026

Hàm `add_job` trong file `scheduler/ipp.c` của CUPS phiên bản trước 2.2.6, khi hỗ trợ D-Bus được bật, có thể bị gây lỗi (crash) bởi các kẻ tấn công từ xa bằng cách gửi các tác vụ in với tên người dùng không hợp lệ, liên quan đến thông báo D-Bus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/03/2018
• Tiết lộ: 26/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115040
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02255
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18248
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18248/