CVE-2019-10216
Yüksek
Açıklama
ghostscript 9.50 sürümünden önceki sürümlerde, .buildfont1 prosedürü ayrıcalıklı çağrılarını uygun şekilde güvenli hale getirmediğinden, betiklerin `-dSAFER` kısıtlamalarını atlatmasına olanak tanımaktadır. Bir saldırgan, yetkileri yükseltebilen ve kısıtlı alanların dışındaki dosyalara erişebilen özel olarak hazırlanmış bir PostScript dosyası oluşturarak bu açıktan faydalanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Artifex Ghostscript
Yayın27 Kas 2019
İlk görülme27 Kas 2019
Zayıflık türüCWE-648CWE-648
Nasıl düzeltilir
Güncelleyin
- artifex ghostscript9.50 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | v < 9.50 | 9.50 |
| redhat 3scale_api_management | 2.6 | — |
| redhat enterprise_linux | 5.0, 6.0, 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_eus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.