PT-2026-133256
CVE-2026-112922
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Ghostscript (versões afetadas não especificadas)
Description
Existe um problema onde a validação de limites inadequada durante o processamento de valores de cores indexadas permite que um invasor remoto desencadeie uma leitura de memória fora dos limites. Isso ocorre quando um usuário processa um documento PDF ou PostScript especialmente criado contendo dados de sombreamento de malha maliciosos. Isso pode resultar em uma Negação de Serviço (DoS) por meio de um travamento do aplicativo ou divulgação limitada de informações.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾