NVD

Id
68549  
Name
CVE-2005-2874  
Description
The is_path_absolute function in scheduler/client.c for the daemon in CUPS before 1.1.23 allows remote attackers to cause a denial of service (CPU consumption by tight loop) via a "...." URL in an HTTP request.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-03  
Published
2005-09-13  
Modified Date
2010-08-21  
Seq
2005-2874  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
354256 68549 CVE-2005-2874 FEDORA-2005-908  View
354257 68549 CVE-2005-2874 oval:org.mitre.oval:def:9774  View
354258 68549 CVE-2005-2874 1012811  View
354259 68549 CVE-2005-2874 http://www.cups.org/relnotes.php#010123  View
354260 68549 CVE-2005-2874 http://www.cups.org/str.php?L1042+P0+S-1+C0+I0+E0+Q1042  View
354261 68549 CVE-2005-2874 RHSA-2005:772  View
354262 68549 CVE-2005-2874 https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=168072  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63242 JVNDB-2004-000584 CUPS の is_path_absolute() 関数におけるサービス運用妨害 (DoS) の脆弱性 CUPS (Common UNIX Printing System) において client.c に実装されている is_path_absolute() 関数には、 HTTP GET リクエストに対するチェックが不適切であるため、 CPU リソースを過度に消費する脆弱性が存在します。 CVE-2005-2874 14078 CVE-2005-2874 68549 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000584.html 2004-12-30 2007-04-01 View