PT-2022-7198 · Ghostpcl+3 · Ghostpcl+3

Patchkey · Publicado 2022-04-12 · Atualizado 2022-04-23 · CVE-2022-1350

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

GhostPCL versão 9.55.0

Ghostscript versão 9.55.0

Descrição

Foi encontrada uma vulnerabilidade crítica na função chunk free object do arquivo gsmchunk.c. Esse problema está relacionado a um estouro de buffer. A manipulação de um arquivo malicioso leva a uma corrupção de memória. O ataque pode ser iniciado remotamente, mas requer interação do usuário.

Recomendações

Para o GhostPCL versão 9.55.0, aplique os patches para corrigir este problema.

Para o Ghostscript versão 9.55.0, aplique os patches para corrigir este problema.

Como solução alternativa temporária, considere desativar a função chunk free object até que um patch esteja disponível.

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2023-09081

CVE-2022-1350

Produtos afetados

Astra Linux

Debian

Ghostpcl

Ghostscript

Referências · 15

• https://nvd.nist.gov/vuln/detail/CVE-2022-1350 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-09081 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1350 · Aviso do Fabricante
• https://bugs.ghostscript.com/show_bug.cgi?id=705156 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1350 · Aviso do Fabricante
• https://bugs.ghostscript.com/attachment.cgi?id=22323 · Aviso do Fabricante
• https://vuldb.com/?id.197290 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 · Aviso do Fabricante
• https://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=e1134d375e2ca176068e19a2aa9b040baffe1c22 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-1350 · Aviso do Fabricante
• https://github.com/advisories/GHSA-jpg4-pmwv-rq38 · Nota
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 · Aviso do Fabricante
• https://t.me/cibsecurity/40749 · Publicação no Telegram