PT-2020-5559
CVE-2020-16306
·
تاريخ النشر
2020-08-13
·
تاريخ التحديث
2022-06-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
GhostScript versions prior to 9.51
Description
A null pointer dereference issue in the devices/gdevtsep.c component of GhostScript allows a remote attacker to cause a denial of service via a crafted postscript file.
Recommendations
For versions prior to 9.51, update to version 9.51 to resolve the issue. As a temporary workaround, consider restricting the processing of postscript files from untrusted sources until the update is applied.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾