Easy CUPS HTTP GET拒绝服务漏洞 CVE-2005-2874 CNNVD-200509-102

5.0 AV AC AU C I A
发布: 2005-09-13
修订: 2017-10-11

Common Unix Printing System(CUPS)是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。 CUPS 1.1.23之前版本的scheduler/client.c后台程序中有is_path_absolute函数。远程攻击者可以通过HTTP请求中的\"..\..\" URL引起拒绝服务攻击(通过固定循环消耗CPU)。

0%
当前有1条漏洞利用/PoC
当前有45条受影响产品信息