Eredeti leírás
Artifex Ghostscript before 10.03.1 allows memory corruption, and SAFER sandbox bypass, via format string injection with a uniprint device.
Adatlap
- CVE
- CVE-2024-29510
- EUVD
- EUVD-2024-26513
- GHSA
- GHSA-r824-gq56-gjgx
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Közepes
- Prioritás
- Normál
- CWE
- CWE-693
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 6,3 | Közepes | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges
Érintett termékek
- n/a
- ghostscript
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 27,97%
- Kihasználtság
- PoC
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
- Javított verzió
-
10.03.0
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-26513
- https://www.cve.org/CVERecord?id=CVE-2024-29510
- https://db.gcve.eu/vuln/cve-2024-29510
- https://github.com/advisories/GHSA-r824-gq56-gjgx
- https://bugs.ghostscript.com/show_bug.cgi?id=707662
- https://www.openwall.com/lists/oss-security/2024/07/03/7
- https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/
- https://www.vicarius.io/vsociety/posts/critical-vulnerability-in-ghostscript-cve-2024-29510