CVE-2017-6196
Yüksek
Açıklama
Ghostscript'in ecceafe3abba2714ef9b432035fe0739d9b1a283 sürümünden önceki sürümlerinde, base/gxipixel.c dosyasındaki gx_image_enum_begin fonksiyonunda birden fazla serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır; bu durum, özel olarak hazırlanmış bir PostScript belgesi aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArtifex Afpl Ghostscript
Yayın24 Şub 2017
İlk görülme24 Şub 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex afpl_ghostscript | v ≤ 8452f9238959a4d518af365812bf031fe4d8d4b7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.