CVE-2020-15900
Kritik
Açıklama
Artifex Ghostscript 9.50 ve 9.52 sürümlerinde bir bellek bozulması sorunu bulundu. Standart dışı bir PostScript operatörünün kullanımı, dosya erişim kontrollerinin geçilmesine izin verebilir. 'post' boyutu için yapılan 'rsearch' hesaplaması çok büyük bir boyutla sonuçlanmış ve max uint32_t değerine underflow yapabilmiştir. Bu durum 5d499272b95a6b890a1397e11d20937de000d31b numaralı commit ile düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArtifex Ghostscript
Yayın28 Tem 2020
İlk görülme28 Tem 2020
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | 9.50, 9.52 | — |
| canonical ubuntu_linux | 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.