CVE-2024-46953

Nome do software vulnerável e versões afetadas:

Versões do Artifex Ghostscript anteriores à 10.04.0

Descrição:

O problema está relacionado a um estouro de inteiro no componente base/gsdevice.c do Artifex Ghostscript, o que pode resultar em truncamento de caminho e possível traversal de caminho e execução de código ao analisar a string de formato do nome de arquivo para o nome do arquivo de saída. Isso pode permitir que um invasor execute código arbitrário.

Recomendações:

Para versões do Artifex Ghostscript anteriores à 10.04.0, atualize para a versão 10.04.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do componente vulnerável base/gsdevice.c até que um patch esteja disponível. Evite usar a string de formato de nome de arquivo para o nome do arquivo de saída no endpoint da API afetado até que o problema seja resolvido.