CVE-2020-15900
Kritik
Təsvir
Artifex Ghostscript 9.50 və 9.52 versiyalarında yaddaşın korlanması problemi aşkar edilmişdir. Standart olmayan PostScript operatorunun istifadəsi fayl giriş nəzarətinin yan keçilməsinə şərait yarada bilər. 'post' ölçüsü üçün 'rsearch' hesablaması həddindən artıq böyük bir ölçü ilə nəticələnmişdir və bu, max uint32_t dəyərinə underflow edə bilərdi. Bu problem 5d499272b95a6b890a1397e11d20937de000d31b commit-i ilə düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulArtifex Ghostscript
Dərc28 iyl 2020
İlk görülmə28 iyl 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex ghostscript | 9.50, 9.52 | — |
| canonical ubuntu_linux | 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.