CVE-2024-46953
Yüksek
Açıklama
Artifex Ghostscript'in 10.04.0 öncesindeki sürümlerinde base/gsdevice.c dosyasında bir sorun keşfedildi. Dosya adı biçim dizesinin (çıktı dosya adı için) ayrıştırılması sırasında meydana gelen bir tamsayı taşması, yol kırpılmasına ve olası yol geçişi ile kod çalıştırılmasına neden olur.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Artifex Ghostscript
Yayın10 Kas 2024
İlk görülme10 Kas 2024
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- artifex ghostscript10.04.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex ghostscript | v < 10.04.0 | 10.04.0 |
| debian debian_linux | 12.0 | — |
| suse linux_enterprise_high_performance_computing | 12.0 | — |
| suse linux_enterprise_server | 12 | — |
| suse linux_enterprise_server_for_sap | 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.