CVE-2023-36664
Yüksek
Açıklama
10.01.2 öncesindeki Artifex Ghostscript, boru hattı aygıtları (%pipe% öneki veya | boru karakteri öneki ile) için izin doğrulamasını hatalı yönetmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Artifex Ghostscript
Yayın25 Haz 2023
İlk görülme25 Haz 2023
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- artifex ghostscript10.01.2 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2023/dsa-5446
- lists.fedoraproject.org/archives/list/[email protected]/message/5EWMEK2UPCUU3ZLL7VASE5CEHDQY4VKV/
- lists.fedoraproject.org/archives/list/[email protected]/message/2ICXN5VPF3WJCYKMPSYER5KHTPJXSTJZ/
- security.gentoo.org/glsa/202309-03
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5EWMEK2UPCUU3ZLL7VASE5CEHDQY4VKV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2ICXN5VPF3WJCYKMPSYER5KHTPJXSTJZ/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | v < 10.01.2 | 10.01.2 |
| debian debian_linux | 11.0, 12.0 | — |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.