CVE-2008-0882

Kritik

Açıklama

CUPS 1.3.5 sürümündeki process_browse_data fonksiyonunda bulunan double free zafiyeti, uzak saldırganların cupsd portuna (631/udp) özel olarak hazırlanmış UDP Browse paketleri göndererek hizmet reddine (daemon çökmesi) neden olmasına ve uzak bir yazıcının belirtilmeyen bir manipülasyonu aracılığıyla muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünCups

Yayın21 Şub 2008

İlk görülme21 Şub 2008

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cups cups	1.3.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.