PT-2020-5563 · Artifex+7 · Ghostscript+7

Suhwan · Publicado 2020-08-13 · Atualizado 2022-08-24 · CVE-2020-16287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Artifex Software GhostScript, versão 9.50

Descrição

O problema está relacionado a um estouro de buffer na função lprn is black(), localizada em contrib/lips4/gdevlprn.c, que pode ser explorada por um invasor remoto para causar uma negação de serviço. Isso pode ser feito por meio de um arquivo PDF malicioso.

Recomendações

Para o Artifex Software GhostScript versão 9.50, atualize para a versão 9.51 para resolver o problema.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2021:1852

ALT-PU-2020-3124

BDU:2021-01163

CESA-2021_1852

CVE-2020-16287

DLA-2335-1

DSA-4748-1

MGASA-2020-0344

RHSA-2021:1852

RHSA-2021_1852

RLSA-2021:1852

USN-4469-1

Produtos afetados

Alt Linux

Almalinux

Centos

Ghostscript

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 116

• 🔥 https://bugs.ghostscript.com/show_bug.cgi?id=701785 · Exploit
• https://vulners.com/cve/CVE-2020-16310 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870262 · Nota
• https://ubuntu.com/security/CVE-2020-16288 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16288 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27169 · Nota
• https://security.alpinelinux.org/vuln/CVE-2020-16287 · Nota
• https://ubuntu.com/security/CVE-2020-16295 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16291 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870244 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870249 · Nota
• https://ubuntu.com/security/notices/USN-4469-1 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16298 · Nota
• https://ubuntu.com/security/CVE-2020-16298 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-16287 · Aviso do Fabricante