CVE-2017-11714
WysokieStreszczenie
W pliku psi/ztoken.c w Artifex Ghostscript 9.21 występuje niewłaściwe zarządzanie odniesieniami do struktury stanu skanera, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ghostscript, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z przetwarzaniem dokumentów PostScript.
Inne podatności w Artifex Ghostscript 9.21
Zobacz wszystkie- CVE-2026-103226Średnie
Artifex Ghostscript do wersji 10.09.0 ma podatność na przepełnienie bufora oparte na stosie w funkcji type1_callsubr w pliku devices/vector/gdevpsfx.c w komponencie Pdfwrite. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Zalecane jest zainstalowanie poprawki.
- CVE-2017-9835Wysokie
Funkcja gs_alloc_ref_array w Artifex Ghostscript 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany dokument PostScript. Problem ten związany jest z brakiem sprawdzenia przepełnienia całkowitego w base/gsalloc.c.
- CVE-2017-7948Wysokie
Przepełnienie całkowite w funkcji mark_curve w Artifex Ghostscript 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.
Oryginalny opis (angielski, źródło NVD)
psi/ztoken.c in Artifex Ghostscript 9.21 mishandles references to the scanner state structure, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PostScript document, related to an out-of-bounds read in the igc_reloc_struct_ptr function in psi/igc.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS