CVE-2023-43115
Yüksek
Açıklama
Artifex Ghostscript 10.01.2 sürümüne kadar olan versiyonlarda, GhostPDL içerisindeki gdevijs.c; özel olarak hazırlanmış PostScript belgeleri aracılığıyla uzaktan kod çalıştırılmasına yol açabilir çünkü bu belgeler SAFER etkinleştirildikten sonra IJS aygıtına geçiş yapabilir veya IjsServer parametresini değiştirebilir. NOT: IJS sunucusunun bir gs komut satırında belirtilebilmesi belgelenmiş bir risktir (IJS aygıtı, IJS sunucusunu başlatmak için doğal olarak bir komut yürütmelidir).
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Artifex Ghostscript
Yayın18 Eyl 2023
İlk görülme18 Eyl 2023
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | v ≤ 10.01.2 | — |
| fedoraproject fedora | 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.