CVE-2017-6196
WysokieStreszczenie
Wielokrotne podatności typu use-after-free w funkcji gx_image_enum_begin w pliku base/gxipixel.c w Ghostscript przed wersją ecceafe3abba2714ef9b432035fe0739d9b1a283 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.
Ocena ryzyka
Podatności te mogą prowadzić do awarii usługi, co wpływa na dostępność aplikacji. Istnieje również ryzyko, że atakujący mogą wykorzystać te luki do przeprowadzenia innych ataków.
Rekomendacja
Zaleca się aktualizację Ghostscript do najnowszej wersji, aby usunąć te podatności. Należy również monitorować i analizować dokumenty PostScript w celu wykrywania potencjalnych zagrożeń.
Inne podatności w Ghostscript
Zobacz wszystkie- CVE-2016-7976Wysokie
Interpreter PS w Ghostscript w wersjach 9.18 i 9.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane parametry użytkownika.
- CVE-2016-8602Wysokie
Funkcja .sethalftone5 w Ghostscript przed wersją 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument Postscript, który wywołuje .sethalftone5 z pustym stosem operandów.
- CVE-2016-10317Wysokie
Funkcja fill_threshhold_buffer w pliku base/gxht_thresh.c w Ghostscript 9.20 firmy Artifex Software, Inc. pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.
- CVE-2016-7979Krytyczne
Ghostscript w wersjach przed 9.21 może pozwolić zdalnym atakującym na ominięcie mechanizmu ochrony SAFER, co może prowadzić do wykonania dowolnego kodu poprzez wykorzystanie pomyłki typów w .initialize_dsc_parser.
- CVE-2016-7978Krytyczne
Podatność typu use-after-free w Ghostscript 9.20 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie wycieków referencji w funkcji .setdevice.
- CVE-2023-4042Średnie
W pakiecie ghostscript dla Red Hat Enterprise Linux 8 znaleziono lukę, która nie została naprawiona zgodnie z wcześniejszymi zapowiedziami. Poprawka dla CVE-2020-16305 nie została uwzględniona w poradniku RHSA-2021:1852-06.
- CVE-2023-38560Średnie
W bibliotece Ghostscript odkryto błąd przepełnienia całkowitego w pl_glyph_name, który może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi poprzez przekształcenie specjalnie przygotowanego pliku PCL do formatu PDF.
- CVE-2023-38559Średnie
W bibliotece Ghostscript zidentyfikowano błąd przepełnienia bufora w funkcji devn_pcx_write_rle(), co może umożliwić lokalnemu atakującemu spowodowanie odmowy usługi poprzez dostarczenie spreparowanego pliku PDF dla urządzenia DEVN.
- CVE-2023-36664Wysokie
Artifex Ghostscript przed wersją 10.01.2 nieprawidłowo obsługuje walidację uprawnień dla urządzeń potokowych (z prefiksem %pipe% lub znakiem |).
- CVE-1999-0155Wysokie
Polecenie ghostscript z opcją -dSAFER pozwala zdalnym atakującym na wykonywanie poleceń.
Oryginalny opis (angielski, źródło NVD)
Multiple use-after-free vulnerabilities in the gx_image_enum_begin function in base/gxipixel.c in Ghostscript before ecceafe3abba2714ef9b432035fe0739d9b1a283 allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PostScript document.