PT-2020-5550 · Artifex+6 · Ghostscript+6

Publicado 2020-08-13 · Atualizado 2022-06-29 · CVE-2020-16309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Artifex Software GhostScript anteriores à 9.51

Descrição

Um problema de estouro de buffer na função lxm5700m print page() permite que um invasor remoto cause uma negação de serviço por meio de um arquivo eps malicioso.

Recomendações

Para versões anteriores à 9.51, atualize para a versão 9.51 para resolver o problema.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2021:1852

BDU:2021-01149

CESA-2021_1852

CVE-2020-16309

DLA-2335-1

DSA-4748-1

MGASA-2020-0344

RHSA-2021:1852

RHSA-2021_1852

RLSA-2021:1852

USN-4469-1

Produtos afetados

Almalinux

Centos

Ghostscript

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 115

• 🔥 https://bugs.ghostscript.com/show_bug.cgi?id=701827 · Exploit
• https://vulners.com/cve/CVE-2020-16310 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870262 · Nota
• https://support2.windriver.com/index.php?page=defects&on=view&id=LIN1019-5231 · Nota
• https://vulners.com/cve/CVE-2020-16288 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27169 · Nota
• https://ubuntu.com/security/CVE-2020-16288 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-16295 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16291 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870244 · Nota
• http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=a6f7464dddc689386668a38b92dfd03cc1b38a10 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-16309 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1870249 · Nota
• https://ubuntu.com/security/notices/USN-4469-1 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16298 · Nota