CVE-2017-9619
WysokieStreszczenie
Funkcja xps_true_callback_glyph_name w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania błędu segmentacji, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ghostscript, aby usunąć tę podatność.
Inne podatności w Artifex Ghostscript GhostXPS 9.21
Zobacz wszystkie- CVE-2017-9740Wysokie
Funkcja xps_decode_font_char_imp w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora na stercie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą specjalnie przygotowanego dokumentu.
- CVE-2017-9739Wysokie
Funkcja Ins_JMPR w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9727Wysokie
Funkcja gx_ttfReader__Read w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji.
- CVE-2017-9726Wysokie
Funkcja Ins_MDRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9620Wysokie
Funkcja xps_select_font_encoding w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora i awarię aplikacji, wykorzystując specjalnie przygotowany dokument.
- CVE-2017-9618Wysokie
Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora w wyniku przetwarzania spreparowanego dokumentu.
- CVE-2017-9612Wysokie
Funkcja Ins_IP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument.
- CVE-2017-9611Wysokie
Funkcja Ins_MIRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9610Wysokie
Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji. Możliwe są również inne nieokreślone skutki.
Oryginalny opis (angielski, źródło NVD)
The xps_true_callback_glyph_name function in xps/xpsttf.c in Artifex Ghostscript GhostXPS 9.21 allows remote attackers to cause a denial of service (Segmentation Violation and application crash) via a crafted file.