CVE-2018-15908

Yüksek

Açıklama

Artifex Ghostscript 9.23'ün 2018-08-23 öncesindeki sürümlerinde saldırganlar, .tempfile kısıtlamalarını atlamak ve dosya yazmak için kötü amaçlı PostScript dosyaları sağlayabilirler.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArtifex Ghostscript
Yayın27 Ağu 2018
İlk görülme27 Ağu 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
artifex ghostscriptv ≤ 9.23—
debian debian_linux8.0, 9.0—
canonical ubuntu_linux14.04, 16.04, 18.04—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_server_aus7.6—
redhat enterprise_linux_server_eus7.6—
redhat enterprise_linux_workstation7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.