PT-2024-4558
CVE-2024-29510
·
تاريخ النشر
2024-05-09
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ghostscript الإصدارات السابقة لـ 10.03.1
الوصف
توجد ثغرة حقن سلسلة التنسيق (format string injection) في جهاز uniprint الخاص بـ Ghostscript، وهو مفسر لمستندات PostScript و PDF. تحدث المشكلة لأن الجهاز يسمح للمستخدمين بتمرير أجزاء من النصوص كخيارات للجهاز—تحديداً
upWriteComponentCommands و upYMoveCommand—والتي يتم التعامل معها كسلاسل تنسيق بواسطة الدالتين gp fprintf() و gs snprintf() دون قيود مناسبة. قد يؤدي ذلك إلى فساد الذاكرة، وتسريب البيانات من المكدس (stack)، وتجاوز بيئة عزل SAFER، وهي وضع أمني مصمم لمنع كود PostScript من تنفيذ أوامر خطيرة أو فتح ملفات عشوائية. قد يسمح الاستغلال الناجح لمهاجم عن بُعد غير مصرح له بتنفيذ كود عشوائي في سياق عملية Ghostscript، مما قد يؤدي إلى اختراق النظام بالكامل إذا كان البرنامج يعمل بصلاحيات مرتفعة.التوصيات
التحديث إلى إصدار Ghostscript 10.03.1 أو أحدث.
كإجراء تخفيف مؤقت، قم بتعطيل مفوضي Ghostscript (delegates) وتقييد معالجة ملفات PDF و PS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾