PT-2009-2876

CVE-2009-0196

·

تاريخ النشر

2009-04-14

·

تاريخ التحديث

2018-10-11

الوصف من

CVSS 2.0
9.3
عالية
المقاييسAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Ghostscript versions prior to 8.64
Description A heap-based buffer overflow issue exists in the JBIG2 decoding library, specifically in the big2 decode symbol dict function, allowing remote attackers to execute arbitrary code via a crafted PDF file containing a JBIG2 symbol dictionary segment with a large run length value.
Recommendations For Ghostscript versions prior to 8.64, update to a version that includes a fix for this issue to prevent exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
DSA-2080-1
DTSA-198-1
RHSA-2009:0421
RHSA-2009_0421
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾