漏洞标题
N/A
漏洞描述信息
在CUPS 1.4.4及其更早版本中,ipp.c对具有无效字符串数据类型的属性值并未正确分配内存,这允许远程攻击者造成服务拒绝服务(使用-after-free应用程序崩溃)或通过构造的ipp请求执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
ipp.c in cupsd in CUPS 1.4.4 and earlier does not properly allocate memory for attribute values with invalid string data types, which allows remote attackers to cause a denial of service (use-after-free and application crash) or possibly execute arbitrary code via a crafted IPP request.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple CUPS cupsd ipp.c文件资源管理错误漏洞
漏洞描述信息
CUPS 是一个类Unix操作系统的组合式打印系统,允许一台电脑作为打印服务器。 CUPS 1.4.4以及之前版本中的cupsd中的ipp.c文件不能为带有无效字符串数据类型的属性值正确分配内存。远程攻击者可以借助特制的IPP请求导致拒绝服务(释放后使用以及应用程序崩溃)或者可能执行任意代码。
CVSS信息
N/A
漏洞类别
资源管理错误