PT-2020-5555

CVE-2020-16296

·

تاريخ النشر

2020-08-13

·

تاريخ التحديث

2025-03-24

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Artifex Software GhostScript versions 9.50
Description The issue is related to a buffer overflow in the GetNumWrongData() function, located in contrib/lips4/gdevlips.c, which can be exploited by a remote attacker to cause a denial of service. This can be achieved via a crafted PDF file.
Recommendations For Artifex Software GhostScript version 9.50, update to version 9.51 to resolve the issue. As a temporary workaround, consider restricting the processing of crafted PDF files to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2021:1852
ALT-PU-2020-3124
CESA-2021_1852
DLA-2335-1
DSA-4748-1
MGASA-2020-0344
RHSA-2021:1852
RHSA-2021_1852
RLSA-2021:1852
USN-4469-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾