CVE-2024-46956

Nome do software vulnerável e versões afetadas:

Versões do Artifex Ghostscript anteriores à 10.04.0

Descrição:

Uma falha no componente psi/zfile.c do Artifex Ghostscript está relacionada ao acesso a dados fora dos limites na função filenameforall, o que pode levar à execução de código arbitrário. Essa falha permite que um invasor possa executar código arbitrário.

Recomendações:

Para versões do Artifex Ghostscript anteriores à 10.04.0, atualize para a versão 10.04.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função filenameforall no componente psi/zfile.c até que um patch esteja disponível.