CVE-2009-0583
Açıklama
Ghostscript 8.64 ve öncesi ile Argyll Color Management System (CMS) 1.0.3 ve öncesinde kullanılan International Color Consortium (ICC) Format kütüphanesindeki (icclib olarak da bilinir) icc.c dosyasındaki birden fazla tam sayı taşması (integer overflow), bağlama bağlı saldırganların; gömülü görüntülere sahip bir (1) PostScript veya (2) PDF dosyasındaki bir ICC profiliyle ilişkili olan ve belirli bir "yerel renk alanını" hedefleyen, özel olarak hazırlanmış bir görüntü dosyası üzerinde işlem yapan bir çeviri isteği için cihaz dosyası kullanarak hizmet reddine (yığın tabanlı arabellek taşması ve uygulama çökmesi) neden olmalarına veya muhtemelen rastgele kod çalıştırmalarına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghostscript ghostscript | v ≤ 8.64, 5.50, 7.05, 7.07, 8.0.1, 8.15, 8.15.2, 8.54, 8.56, 8.57, 8.61, 8.62, 8.63 | — |
| argyllcms argyllcms | v ≤ 1.0.3, 0.1.0, 0.2.0, 0.2.1, 0.2.2, 0.3.0, 0.6.0, 0.7.0, 1.0.0, 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.