CVE-2017-9610
WysokieStreszczenie
Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji. Możliwe są również inne nieokreślone skutki.
Ocena ryzyka
Organizacja może doświadczyć przerwy w działaniu usług oraz potencjalnych strat związanych z awarią aplikacji. Atakujący mogą wykorzystać tę podatność do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ghostscript, aby usunąć tę podatność. Należy również monitorować dokumenty przesyłane do systemu w celu wykrywania potencjalnie złośliwych plików.
Inne podatności w Artifex Ghostscript GhostXPS 9.21
Zobacz wszystkie- CVE-2017-9740Wysokie
Funkcja xps_decode_font_char_imp w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora na stercie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą specjalnie przygotowanego dokumentu.
- CVE-2017-9739Wysokie
Funkcja Ins_JMPR w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9727Wysokie
Funkcja gx_ttfReader__Read w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji.
- CVE-2017-9726Wysokie
Funkcja Ins_MDRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9620Wysokie
Funkcja xps_select_font_encoding w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora i awarię aplikacji, wykorzystując specjalnie przygotowany dokument.
- CVE-2017-9619Wysokie
Funkcja xps_true_callback_glyph_name w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik.
- CVE-2017-9618Wysokie
Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora w wyniku przetwarzania spreparowanego dokumentu.
- CVE-2017-9612Wysokie
Funkcja Ins_IP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument.
- CVE-2017-9611Wysokie
Funkcja Ins_MIRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
Oryginalny opis (angielski, źródło NVD)
The xps_load_sfnt_name function in xps/xpsfont.c in Artifex Ghostscript GhostXPS 9.21 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly have unspecified other impact via a crafted document.