CVE-2000-1163
Orta
Açıklama
5.10-16 öncesindeki ghostscript, mevcut dizindeki kütüphaneleri bulmak için boş bir LD_RUN_PATH ortam değişkeni kullanır; bu durum, yerel kullanıcıların başka bir kullanıcının ghostscript çalıştırdığı bir dizine Truva atı kütüphanesi yerleştirerek diğer kullanıcılar adına komut çalıştırmasına izin verebilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünAladdin Enterprises Ghostscript
Yayın9 Oca 2001
İlk görülme9 Oca 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aladdin_enterprises ghostscript | 4.3, 5.10.10, 5.10.15, 5.10cl, 5.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.