PT-2020-5546 · Artifex+6 · Ghostscript+6

Publicado 2020-08-13 · Atualizado 2025-03-24 · CVE-2020-17538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 9.50 do GhostScript

Descrição

Um problema de estouro de buffer na função GetNumSameData() permite que um invasor remoto provoque uma negação de serviço por meio de um arquivo PDF malicioso.

Recomendações

Para a versão 9.50 do GhostScript, atualize para a versão 9.51 para resolver o problema. Como solução temporária, considere restringir o uso da função GetNumSameData() até que um patch esteja disponível.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2021:1852

BDU:2021-01145

CESA-2021_1852

CVE-2020-17538

DLA-2335-1

DSA-4748-1

MGASA-2020-0344

RHSA-2021:1852

RHSA-2021_1852

RLSA-2021:1852

USN-4469-1

Produtos afetados

Almalinux

Centos

Ghostscript

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 119

• 🔥 https://bugs.ghostscript.com/show_bug.cgi?id=701792 · Exploit
• https://vulners.com/cve/CVE-2020-16310 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870262 · Nota
• https://ubuntu.com/security/CVE-2020-16288 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16288 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27169 · Nota
• https://ubuntu.com/security/CVE-2020-16295 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16291 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870244 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870249 · Nota
• https://ubuntu.com/security/notices/USN-4469-1 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16298 · Nota
• https://ubuntu.com/security/CVE-2020-16298 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1870149 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870248 · Nota