CVE-2017-9835
WysokieStreszczenie
Funkcja gs_alloc_ref_array w Artifex Ghostscript 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany dokument PostScript. Problem ten związany jest z brakiem sprawdzenia przepełnienia całkowitego w base/gsalloc.c.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług. Może to również skutkować innymi, nieokreślonymi skutkami dla systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ghostscript, aby usunąć tę podatność. Dodatkowo, należy monitorować i analizować dokumenty PostScript przed ich przetworzeniem.
Inne podatności w Artifex Ghostscript 9.21
Zobacz wszystkie- CVE-2026-103226Średnie
Artifex Ghostscript do wersji 10.09.0 ma podatność na przepełnienie bufora oparte na stosie w funkcji type1_callsubr w pliku devices/vector/gdevpsfx.c w komponencie Pdfwrite. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Zalecane jest zainstalowanie poprawki.
- CVE-2017-11714Wysokie
W pliku psi/ztoken.c w Artifex Ghostscript 9.21 występuje niewłaściwe zarządzanie odniesieniami do struktury stanu skanera, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.
- CVE-2017-7948Wysokie
Przepełnienie całkowite w funkcji mark_curve w Artifex Ghostscript 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.
Oryginalny opis (angielski, źródło NVD)
The gs_alloc_ref_array function in psi/ialloc.c in Artifex Ghostscript 9.21 allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted PostScript document. This is related to a lack of an integer overflow check in base/gsalloc.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS