PT-2020-5568 · Artifex+7 · Ghostscript+7

Suhwan · Publicado 2020-08-13 · Atualizado 2022-08-24 · CVE-2020-16288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 9.50 do GhostScript

Descrição

Um problema de estouro de buffer na função pj common print page() permite que um invasor remoto provoque uma negação de serviço por meio de um arquivo PDF malicioso.

Recomendações

Para a versão 9.50 do GhostScript, atualize para a versão 9.51 para resolver o problema.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALSA-2021:1852

ALT-PU-2020-3124

BDU:2021-01168

CESA-2021_1852

CVE-2020-16288

DLA-2335-1

DSA-4748-1

MGASA-2020-0344

RHSA-2021:1852

RHSA-2021_1852

RLSA-2021:1852

USN-4469-1

Produtos afetados

Alt Linux

Almalinux

Centos

Ghostscript

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 115

• 🔥 https://bugs.ghostscript.com/show_bug.cgi?id=701791 · Exploit
• https://osv.dev/vulnerability/CVE-2020-16288 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-16288 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1870262 · Nota
• https://vulners.com/cve/CVE-2020-16310 · Nota
• https://vulners.com/cve/CVE-2020-16288 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27169 · Nota
• https://ubuntu.com/security/CVE-2020-16295 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16288 · Nota de Segurança
• https://vulners.com/cve/CVE-2020-16291 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1870244 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2020-16288 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1870249 · Nota
• https://ubuntu.com/security/notices/USN-4469-1 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2020-16298 · Nota