CVE-2023-46751
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W funkcji gdev_prn_open_printer_seekable() w Artifex Ghostscript do wersji 10.02.0 występuje luka, która pozwala zdalnym atakującym na wywołanie awarii aplikacji poprzez wskaźnik wiszący (dangling pointer).
Ocena ryzyka
Organizacja korzystająca z Ghostscript może być narażona na ataki powodujące awarię aplikacji, co może prowadzić do przerwy w świadczeniu usług.
Rekomendacja
Zaktualizuj Artifex Ghostscript do wersji nowszej niż 10.02.0 zawierającej poprawkę.
Inne podatności w Artifex Ghostscript
Zobacz wszystkie- CVE-2017-11714Wysokie
W pliku psi/ztoken.c w Artifex Ghostscript 9.21 występuje niewłaściwe zarządzanie odniesieniami do struktury stanu skanera, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.
- CVE-2017-9835Wysokie
Funkcja gs_alloc_ref_array w Artifex Ghostscript 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany dokument PostScript. Problem ten związany jest z brakiem sprawdzenia przepełnienia całkowitego w base/gsalloc.c.
- CVE-2017-7948Wysokie
Przepełnienie całkowite w funkcji mark_curve w Artifex Ghostscript 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.
- CVE-2026-103226Średnie
W Artifex Ghostscript do wersji 10.07.0 wykryto podatność w funkcji type1_callsubr w pliku devices/vector/gdevpsfx.c komponentu Pdfwrite. Manipulacja danymi prowadzi do przepełnienia bufora na stosie, a zdalne wykorzystanie podatności jest możliwe. Exploit jest publicznie dostępny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the function gdev_prn_open_printer_seekable() in Artifex Ghostscript through 10.02.0 allows remote attackers to crash the application via a dangling pointer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS