Összefoglaló
A Ghostscript egy olyan sebezhetőséget tartalmaz, amely az érintett alkalmazások összeomlását idézheti elő.
Leírás
A hiba távolról, hálózaton keresztül is kihasználhatóvá válhat.
A sérülékenységet a gs_heap_alloc_bytes() függvény rejt, és egy memóriakezelési rendellenességre vezethető vissza.
A biztonsági rés speciálisan szerkesztett PostScript fájlokkal használható ki a ps2pdf parancs futtatásakor. Ilyenkor puffertúlcsordulási hiba lép fel.
Megoldás
A fejlesztők által kiadott (forráskód szintű) frissítések telepítése.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: git.ghostscript.com
Egyéb referencia: bugs.ghostscript.com
CVE-2015-3228 - NVD CVE-2015-3228