CVE-2019-3839
Yüksək
Təsvir
Müəyyən edilmişdir ki, ghostscript proqramında CVE-2019-6116 düzəlişindən sonra bəzi imtiyazlı operatorlar müxtəlif yerlərdən əlçatan qalıb. Xüsusi hazırlanmış PostScript faylı bu boşluqdan istifadə edərək, məsələn, -dSAFER tərəfindən tətbiq edilən məhdudiyyətlərdən kənar fayl sisteminə giriş əldə edə bilər. 9.27 versiyasından əvvəlki Ghostscript versiyaları həssasdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Artifex Ghostscript
Dərc16 may 2019
İlk görülmə16 may 2019
Zəiflik növüCWE-648CWE-648
Necə düzəltmək olar
Yeniləyin
- artifex ghostscript9.27 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2019:0971
- access.redhat.com/errata/RHSA-2019:1017
- usn.ubuntu.com/3970-1/
- debian.org/security/2019/dsa-4442
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZP34D27RKYV2POJ3NJLSVCHUA5V5C45A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6AATIHU32MYKUOXQDJQU4X4DDVL7NAY3/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex ghostscript | v < 9.27 | 9.27 |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| fedoraproject fedora | 29, 30 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
| redhat enterprise_linux | 5.0, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.