CVE-2024-29509

Nome do software vulnerável e versões afetadas:

Versões do Artifex Ghostscript anteriores à 10.03.0

Descrição:

O problema está relacionado a um estouro de memória (heap-based overflow) quando o parâmetro PDFPassword contém um byte 000 no meio, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações:

Para versões anteriores à 10.03.0, atualize para a versão 10.03.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do parâmetro PDFPassword para minimizar o risco de exploração.