GhostScript PostScript fájl feldolgozás sérülékenységei

CH azonosító

CH-3120

Felfedezés dátuma

2010.05.12.

Súlyosság

Közepes

Érintett rendszerek

Artifex Software
Ghostscript

Érintett verziók

Artifex Software Ghostscript 8.x

Összefoglaló

A GhostScript olyan sérülékenységeit jelentették, amelyeket a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A GhostScript olyan sérülékenységeit jelentették, amelyeket a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

  1. A PostScript fájlok feldolgozási hibája kihasználható memória kezelési hiba előidézésére rekurzív függvény hívásokkal. Egy speciálisan erre a célra elkészített PostScript fájl tetszőleges kód lefuttatását teheti lehetővé.
  2. A túl hosszú azonosítók kezelése hibát okoz, ami kihasználható verem alapú túlcsordulás előidézésére egy speciálisan erre a célra elkészített PostScript fájllal.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenységeket a 8.70 verzióban jelentették. Egyéb verziók is érintettek lehetnek.

Megoldás

Ne dolgozzon fel megbízhatatlan PostScript fájlokat!

Hivatkozások

Gyártói referencia: bugs.ghostscript.com
Egyéb referencia: bugs.launchpad.net
Egyéb referencia: archives.neohapsis.com
SECUNIA 39753
CVE-2010-1869 - NVD CVE-2010-1869


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »