Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Chris Liddell

Pesquisador deArtifex
#23688de 53,638
10CVSS total
Vulnerabilidades · 1
PT-2024-6394
10
2024-04-27
Artifex · Artifex Ghostscript · CVE-2023-52722
**Nome do software vulnerável e versões afetadas** Versões do Artifex Ghostscript anteriores à 10.03.1 **Descrição** O problema está relacionado à validação incorreta de entradas no arquivo psi/zmisc1.c do software Artifex Ghostscript. Isso pode permitir que um invasor remoto execute código arbitrário. O problema ocorre quando o modo SAFER é utilizado, permitindo sementes eexec diferentes do padrão Tipo 1. **Recomendações** - Atualize o Artifex Ghostscript para a versão 10.03.1 imediatamente para resolver o problema. - Audite os sistemas para garantir que não ocorreram acessos não autorizados ou modificações de arquivos. - Se o Artifex Ghostscript for utilizado em serviços web, certifique-se de que esses serviços também sejam atualizados.