CVE-2020-36773

Versões do Artifex Ghostscript anteriores à 9.53.0

A vulnerabilidade está relacionada a uma gravação fora dos limites e a uma utilização após liberação de memória no componente devices/vector/gdevtxtw.c do Ghostscript, afetando especificamente a funcionalidade txtwrite. Isso ocorre porque um único código de caractere em um documento PDF pode corresponder a mais de um ponto de código Unicode, como no caso de uma ligadura. A exploração desse problema poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas.

Para versões do Artifex Ghostscript anteriores à 9.53.0, atualize para a versão 9.53.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o uso da funcionalidade txtwrite em devices/vector/gdevtxtw.c até que um patch seja aplicado. Evite usar documentos PDF que contenham códigos de caracteres mapeados para múltiplos pontos de código Unicode, como ligaduras, nas versões afetadas do Ghostscript.