CVE-2020-16303
Yüksək
Təsvir
Artifex Software GhostScript v9.50 versiyasının devices/vector/gdevxps.c faylındakı xps_finish_image_path() funksiyasında istifadə-dən sonra azad etmə (use-after-free) zəifliyi uzaqdakı hücumçuya xüsusi hazırlanmış PDF faylı vasitəsilə imtiyazları yüksəltməyə imkan verir. Bu problem v9.51 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Artifex Ghostscript
Dərc13 avq 2020
İlk görülmə13 avq 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex ghostscript | 9.50 | — |
| debian debian_linux | 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.