PT-2020-13984
CVE-2020-14373
·
Publicado
2018-12-06
·
Atualizado
2025-01-13
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ghostscript versão 9.25
Descrição
Foi detectada uma vulnerabilidade do tipo “use after free” na função
igc reloc struct ptr() do arquivo psi/igc.c. Isso poderia permitir que um invasor local causasse uma negação de serviço ao fornecer um arquivo PDF especialmente criado.Recomendações
Para o ghostscript versão 9.25, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾