CVE-2009-0583
Təsvir
Ghostscript 8.64 və daha əvvəlki versiyalarda, həmçinin Argyll Color Management System (CMS) 1.0.3 və daha əvvəlki versiyalarda istifadə olunan International Color Consortium (ICC) Format kitabxanasının (icclib) icc.c faylında çoxsaylı tam ədəd daşmaları (integer overflow) mövcuddur. Kontekstdən asılı hücumçular, (1) PostScript və ya (2) daxili şəkilləri olan PDF faylındakı ICC profilində müəyyən bir "native color space" hədəf alan və xüsusi hazırlanmış şəkil faylı üzərində işləyən tərcümə sorğusu üçün cihaz faylından istifadə etməklə, xidmətdən imtina halına (heap-əsaslı bufer daşması və tətbiqin çökməsi) səbəb ola və ya bəzi hallarda ixtiyari kodun icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostscript ghostscript | v ≤ 8.64, 5.50, 7.05, 7.07, 8.0.1, 8.15, 8.15.2, 8.54, 8.56, 8.57, 8.61, 8.62, 8.63 | — |
| argyllcms argyllcms | v ≤ 1.0.3, 0.1.0, 0.2.0, 0.2.1, 0.2.2, 0.3.0, 0.6.0, 0.7.0, 1.0.0, 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.