PT-2025-11339
CVE-2025-27834
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Debian Linux (الإصدارات المتأثرة غير محددة)
ghostscript (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة عن تجاوز سعة المخزن المؤقت (buffer overflow) ناتج عن وظيفة من النوع 4 ذات حجم مفرط في ملف PDF. كما أنها مرتبطة بثغرات أمنية في حزم ghostscript في Debian Linux.
التوصيات
بالنسبة لـ Debian Linux، قم بتحديث حزمة ghostscript إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة لـ ghostscript، ضع في اعتبارك تقييد معالجة ملفات PDF التي تحتوي على وظائف من النوع 4 ذات حجم مفرط حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾