CVE-2022-2085
Açıklama
Ghostscript'te, bellekte çok sayıda bit işlenmeye çalışıldığında ortaya çıkan bir NULL pointer dereference zafiyeti bulundu. Bir tampon aygıtı tahsis edilirken, piksel başına düşen bit sayısına bağlı olan ve prototip olarak kullanılan, ilgili aygıt için tanımlanmış bir init_device_procs yapısına güvenilir. bpp > 64 olduğunda, tanımlanmış bir init_device_procs yapısına sahip olmayan mem_x_device kullanılır. Bu açık, bir saldırganın çok sayıda biti (piksel başına 64 bitten fazla) ayrıştırmasına izin vererek bir NULL pointer dereference hatasını tetikler ve uygulamanın çökmesine neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | 9.55.0 | — |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.