CVE-2012-4405
Açıklama
Ghostscript 9.06 ve Argyll Color Management System tarafından kullanılan International Color Consortium (ICC) Format kütüphanesindeki (icclib) icmLut_allocate fonksiyonundaki birden fazla tamsayı alt taşması (integer underflow), uzaktan saldırganların; yığın tabanlı bir arabellek taşmasını tetikleyen özel olarak hazırlanmış (1) PostScript veya (2) gömülü görüntülere sahip PDF dosyası aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu sorun aynı zamanda bir dizi dizin hatası (array index error) olarak da tanımlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| color icclib | Aralık belirtilmemiş | — |
| argyllcms cms | Aralık belirtilmemiş | — |
| ghostscript ghostscript | 9.06 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.