GhostScript PostScript fájl feldolgozás sérülékenységei

CH azonosító

CH-3120

Felfedezés dátuma

2010.05.12.

Súlyosság

Közepes

Érintett rendszerek

Artifex Software
Ghostscript

Érintett verziók

Artifex Software Ghostscript 8.x

Összefoglaló

A GhostScript olyan sérülékenységeit jelentették, amelyeket a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A GhostScript olyan sérülékenységeit jelentették, amelyeket a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

  1. A PostScript fájlok feldolgozási hibája kihasználható memória kezelési hiba előidézésére rekurzív függvény hívásokkal. Egy speciálisan erre a célra elkészített PostScript fájl tetszőleges kód lefuttatását teheti lehetővé.
  2. A túl hosszú azonosítók kezelése hibát okoz, ami kihasználható verem alapú túlcsordulás előidézésére egy speciálisan erre a célra elkészített PostScript fájllal.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenységeket a 8.70 verzióban jelentették. Egyéb verziók is érintettek lehetnek.

Megoldás

Ne dolgozzon fel megbízhatatlan PostScript fájlokat!