Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 169 bronnen 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3537

LOW · 1.2 CVSS Gepubliceerd: CWE-59

Beschrijving NL

De webinterface in CUPS vóór 1.7.4 stelt lokale gebruikers in de lp-groep in staat om willekeurige bestanden te lezen via een symlink-aanval op een bestand in /var/cache/cups/rss/.

Origineel (Engels) tonen

The web interface in CUPS before 1.7.4 allows local users in the lp group to read arbitrary files via a symlink attack on a file in /var/cache/cups/rss/.

Vendors

Apple Canonical Fedoraproject

Affected products

Cups Ubuntu Linux Fedora

References