PT-2024-5149

CVE-2024-29511

Publicado

2024-07-03

Atualizado

2026-08-28

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Artifex Ghostscript anteriores à 10.03.1

Descrição

O pacote de software Ghostscript contém uma vulnerabilidade de traversal de diretório ao utilizar o Tesseract para reconhecimento óptico de caracteres (OCR). Isso permite a leitura e gravação de arquivos arbitrários, bem como a gravação de mensagens de erro em arquivos arbitrários, por meio do parâmetro OCRLanguage. Especificamente, a exploração pode ocorrer por meio dos parâmetros debug file e user patterns file. Os pontos de extremidade da API potencialmente envolvidos são aqueles que utilizam a funcionalidade de OCR. Os parâmetros vulneráveis são debug file e user patterns file.

Recomendações

As versões anteriores à 10.03.1 devem ser atualizadas para a versão 10.03.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-489: Active Debug Code