CVE-2015-1158: تنفّذ دالة add_job في scheduler/ipp.c داخل cupsd في CUPS قبل الإصدار 2.0.3 عمليات تحرير غير صحيحة لسمات job-originating-host-name متعددة القيم، مما يسمح... | Kitploit

CVE-2015-1158

عاليتم النشر

تنفّذ دالة add_job في scheduler/ipp.c داخل cupsd في CUPS قبل الإصدار 2.0.3 عمليات تحرير غير صحيحة لسمات job-originating-host-name متعددة القيم، مما يسمح...

تم النشر: 26‏/06‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: apple
الأدلة المرصودة: 22‏/06‏/2015

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

29.9‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تنفّذ دالة add_job في scheduler/ipp.c داخل cupsd في CUPS قبل الإصدار 2.0.3 عمليات تحرير غير صحيحة لسمات job-originating-host-name متعددة القيم، مما يسمح للمهاجمين عن بُعد بالتسبب في تلف البيانات للسلاسل النصية ذات العد المرجعي عبر طلب IPP_CREATE_JOB (1) أو IPP_PRINT_JOB (2) مُصمَّم بعناية، كما تم إثباته من خلال استبدال ملف الإعداد وبالتالي تنفيذ تعليمات برمجية اعتباطية.

المصادر

CUPS < 2.0.3 - Multiple Vulnerabilitiesاستغلال
Google Security Research · multiple · 22‏/06‏/2015
CUPS < 2.0.3 - Remote Command Executionاستغلال
@0x00string · linux · 03‏/02‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.