CVE-2026-39919
Təsvir
10.08.0 versiyasından əvvəlki Ghostscript, JPEG 2000 çıxış adapterində (base/sjpx_openjpeg.c) yığın əsaslı bufer daşması zəifliyinə malikdir. Bu zəiflik hücumçulara uyğunlaşdırılmış və komponent alt-örkləmə faktorları (subsampling factors) uyğunlaşmayan JPEG 2000 təsviri olan PDF faylını təqdim etməklə yaddaşın korlanmasına səbəb olmağa imkan verir. Təsvir komponentləri fərqli alt-örkləmə dəyərləri bəyan etdikdə, eyni miqyasda olmayan alt-bayt-dərinliyi çıxış yolu paketlənmiş çıxış üçün ölçülmüş sətir buferi ayırır, lakin bit dərinliyindən asılı olmayaraq hər çıxış sütunu üçün tam bayt yazır; bu isə ayrılan sahənin daşmasına və kodun icrasını təmin etmək üçün daxili blok-ayırıcı (chunk-allocator) metaməlumatlarının korlanmasına gətirib çıxarır.
Necə düzəltmək olar
- Artifex Software Ghostscript10.08.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Artifex Software Ghostscript | v < 10.08.0 | 10.08.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.