PT-2020-5551 · Artifex+6 · Ghostscript+6

Suhwan · Publicado 2020-08-13 · Atualizado 2022-06-29 · CVE-2020-16303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 9.50 do GhostScript

Descrição

Uma vulnerabilidade do tipo “use-after-free” na função xps finish image path() permite que um invasor remoto obtenha privilégios elevados por meio de um arquivo PDF malicioso. Essa vulnerabilidade pode comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para o GhostScript versão 9.50, atualize para a versão 9.51 para resolver a vulnerabilidade.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2021:1852

BDU:2021-01150

CESA-2021_1852

CVE-2020-16303

DLA-2335-1

DSA-4748-1

MGASA-2020-0344

RHSA-2021:1852

RHSA-2021_1852

RLSA-2021:1852

USN-4469-1

Produtos afetados

Almalinux

Centos

Ghostscript

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 115

• 🔥 https://bugs.ghostscript.com/show_bug.cgi?id=701818 · Exploit
• https://vulners.com/cve/CVE-2020-16310 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870262 · Nota
• https://ubuntu.com/security/CVE-2020-16288 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16288 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27169 · Nota
• https://ubuntu.com/security/CVE-2020-16295 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16291 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870244 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870249 · Nota
• https://ubuntu.com/security/notices/USN-4469-1 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16298 · Nota
• https://ubuntu.com/security/CVE-2020-16298 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1870149 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870248 · Nota