CVE-2023-38559
Orta
Təsvir
ghostscript proqramının base/gdevdevn.c:1973 faylındakı devn_pcx_write_rle() funksiyasında bufer daşması boşluğu aşkar edilmişdir. Bu problem yerli hücumçunun gs vasitəsilə DEVN cihazı üçün xüsusi hazırlanmış PDF faylını çıxararaq xidmətdən imtina halına səbəb olmasına şərait yarada bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Artifex Ghostscript
Dərc1 avq 2023
İlk görülmə1 avq 2023
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- artifex ghostscript10.02.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex ghostscript | v < 10.02.0 | 10.02.0 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.