CVE-2024-29511

Yüksək

Təsvir

Tesseract-dən OCR üçün istifadə edildiyi zaman Artifex Ghostscript-in 10.03.1 versiyasından əvvəlki versiyalarında, OCRLanguage vasitəsilə ixtiyari faylların oxunmasına (və xəta mesajlarının ixtiyari fayllara yazılmasına) imkan verən kataloq keçidi (directory traversal) problemi mövcuddur. Məsələn, istismar zamanı debug_file /tmp/out və user_patterns_file /etc/passwd istifadə edilə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulArtifex Ghostscript

Dərc3 iyl 2024

İlk görülmə3 iyl 2024

Zəiflik növüCWE-489CWE-489

Necə düzəltmək olar

Yeniləyin

artifex ghostscript10.03.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
artifex ghostscript	v < 10.03.1	10.03.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.