CVE-2009-0792
Açıklama
Ghostscript 8.64 ve öncesi ile Argyll Color Management System (CMS) 1.0.3 ve öncesinde kullanılan International Color Consortium (ICC) Format kütüphanesindeki (icclib olarak da bilinir) icc.c dosyasındaki birden fazla tam sayı taşması (integer overflow), bağlama bağlı saldırganların; gömülü görüntülere sahip bir (1) PostScript veya (2) PDF dosyasındaki bir ICC profiliyle ilişkili olan ve belirli bir "native color space" hedefleyen, özel olarak hazırlanmış bir görüntü dosyası üzerinde çalışan bir çeviri isteği için cihaz dosyası kullanarak hizmet reddine (yığın tabanlı arabellek taşması ve uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu sorun, CVE-2009-0583 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghostscript ghostscript | v ≤ 8.64, 5.50, 7.05, 7.07, 8.0.1, 8.15, 8.15.2, 8.54, 8.56, 8.57, 8.61, 8.62, 8.63 | — |
| argyllcms argyllcms | v ≤ 1.0.3, 0.1.0, 0.2.0, 0.2.1, 0.2.2, 0.3.0, 0.6.0, 0.7.0, 1.0.0, 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.