CVE-2018-16511

Yüksək

Təsvir

Artifex Ghostscript-in 9.24 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. "ztype"-dəki tip qarışıqluğundan uzaqdan hücumçular tərəfindən xüsusi hazırlanmış PostScript təqdim edilərək interpretatorun çökməsinə səbəb olmaq və ya digər qeyri-müəyyən təsirlər yaratmaq üçün istifadə edilə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulArtifex Ghostscript
Dərc5 sen 2018
İlk görülmə5 sen 2018

Necə düzəltmək olar

Yeniləyin
  • artifex ghostscript9.24 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
artifex ghostscriptv < 9.249.24
debian debian_linux8.0, 9.0—
canonical ubuntu_linux14.04, 16.04, 18.04—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_server_aus7.6—
redhat enterprise_linux_server_eus7.6—
redhat enterprise_linux_server_tus7.6—
redhat enterprise_linux_workstation7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-16511 · Artifex Ghostscript · Dark Radar