CVE-2009-0792
Təsvir
Ghostscript 8.64 və daha əvvəlki versiyalarda, həmçinin Argyll Color Management System (CMS) 1.0.3 və daha əvvəlki versiyalarda istifadə olunan International Color Consortium (ICC) Format kitabxanasının (icclib) icc.c faylında çoxsaylı tam ədəd daşmaları (integer overflow) mövcuddur. Kontekstdən asılı hücumçular, (1) PostScript və ya (2) daxili şəkilləri olan PDF faylındakı ICC profilində müəyyən bir "native color space" hədəf alan və xüsusi hazırlanmış şəkil faylı üzərində işləyən tərcümə sorğusu üçün cihaz faylından istifadə etməklə xidmətdən imtina halına (heap-əsaslı bufer daşması və tətbiqin çökməsi) səbəb ola və ya bəlkə də ixtiyari kodu icra edə bilərlər. QEYD: bu problem CVE-2009-0583 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostscript ghostscript | v ≤ 8.64, 5.50, 7.05, 7.07, 8.0.1, 8.15, 8.15.2, 8.54, 8.56, 8.57, 8.61, 8.62, 8.63 | — |
| argyllcms argyllcms | v ≤ 1.0.3, 0.1.0, 0.2.0, 0.2.1, 0.2.2, 0.3.0, 0.6.0, 0.7.0, 1.0.0, 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.