CVE-2017-9740
WysokieStreszczenie
Funkcja xps_decode_font_char_imp w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora na stercie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą specjalnie przygotowanego dokumentu.
Ocena ryzyka
Organizacja może doświadczyć przerwy w działaniu usług oraz potencjalnych strat związanych z awarią aplikacji. Istnieje również ryzyko nieokreślonego wpływu na system.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ghostscript, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować dokumenty przesyłane do systemu w celu wykrywania potencjalnych ataków.
Inne podatności w Artifex Ghostscript GhostXPS 9.21
Zobacz wszystkie- CVE-2017-9739Wysokie
Funkcja Ins_JMPR w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9727Wysokie
Funkcja gx_ttfReader__Read w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji.
- CVE-2017-9726Wysokie
Funkcja Ins_MDRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9620Wysokie
Funkcja xps_select_font_encoding w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora i awarię aplikacji, wykorzystując specjalnie przygotowany dokument.
- CVE-2017-9619Wysokie
Funkcja xps_true_callback_glyph_name w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik.
- CVE-2017-9618Wysokie
Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora w wyniku przetwarzania spreparowanego dokumentu.
- CVE-2017-9612Wysokie
Funkcja Ins_IP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument.
- CVE-2017-9611Wysokie
Funkcja Ins_MIRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.
- CVE-2017-9610Wysokie
Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji. Możliwe są również inne nieokreślone skutki.
Oryginalny opis (angielski, źródło NVD)
The xps_decode_font_char_imp function in xps/xpsfont.c in Artifex Ghostscript GhostXPS 9.21 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly have unspecified other impact via a crafted document.