PT-2020-5558 · Artifex+7 · Ghostscript+7

Suhwan

·

Publicado

2020-08-13

·

Atualizado

2022-08-24

·

CVE-2020-16298

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Artifex Software GhostScript versão 9.50
Descrição
Uma vulnerabilidade de estouro de buffer na função mj color correct() no arquivo contrib/japanese/gdevmjc.c permite que um invasor remoto provoque uma negação de serviço por meio de um arquivo PDF malicioso.
Recomendações
Para o Artifex Software GhostScript versão 9.50, atualize para a versão 9.51 para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos PDF maliciosos até que a atualização seja aplicada.

Exploit

Correção

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALSA-2021:1852
ALT-PU-2020-3124
BDU:2021-01157
CESA-2021_1852
CVE-2020-16298
DLA-2335-1
DSA-4748-1
MGASA-2020-0344
RHSA-2021:1852
RHSA-2021_1852
RLSA-2021:1852
USN-4469-1

Produtos afetados

Alt Linux
Almalinux
Centos
Ghostscript
Linuxmint
Red Hat
Rocky Linux
Ubuntu