CVE-2021-45949

Ghostscript GhostPDL, versões 9.50 a 9.54.0

O problema está relacionado a um estouro de buffer baseado em heap na função sampled data finish(), que pode ser explorado para causar uma negação de serviço. Essa função é chamada a partir de sampled data continue e interp.

Para as versões 9.50 a 9.54.0 do Ghostscript GhostPDL, considere desativar a função sampled data finish() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funções interp e sampled data continue para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.