PT-2020-5552 · Artifex+7 · Ghostscript+7

Publicado 2020-08-13 · Atualizado 2025-03-14 · CVE-2020-16297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Artifex Software GhostScript versão 9.50

Descrição

Um problema de estouro de buffer na função FloydSteinbergDitheringC(), localizada em contrib/gdevbjca.c, permite que um invasor remoto cause uma negação de serviço usando um arquivo PDF malicioso.

Recomendações

Para a versão 9.50, atualize para a versão 9.51 para resolver o problema.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2021:1852

ALT-PU-2020-3124

BDU:2021-01151

CESA-2021_1852

CVE-2020-16297

DLA-2335-1

DSA-4748-1

MGASA-2020-0344

RHSA-2021:1852

RHSA-2021_1852

RLSA-2021:1852

USN-4469-1

Produtos afetados

Alt Linux

Almalinux

Centos

Ghostscript

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 121

• 🔥 https://bugs.ghostscript.com/show_bug.cgi?id=701800 · Exploit
• https://vulners.com/cve/CVE-2020-16310 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870262 · Nota
• https://support2.windriver.com/index.php?page=defects&on=view&id=LIN1019-5219 · Nota
• https://vulners.com/cve/CVE-2020-16288 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27169 · Nota
• https://ubuntu.com/security/CVE-2020-16288 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-16295 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16291 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870244 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-16297 · Aviso do Fabricante
• https://t.me/cvenotify/114830 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1870249 · Nota
• https://vulners.com/cve/CVE-2020-16298 · Nota
• https://ubuntu.com/security/notices/USN-4469-1 · Aviso do Fabricante