PT-2024-6394 · Artifex+6 · Artifex Ghostscript+6

Chris Liddell · Publicado 2024-04-27 · Atualizado 2025-06-23 · CVE-2023-52722

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Artifex Ghostscript anteriores à 10.03.1

Descrição

O problema está relacionado à validação incorreta de entradas no arquivo psi/zmisc1.c do software Artifex Ghostscript. Isso pode permitir que um invasor remoto execute código arbitrário. O problema ocorre quando o modo SAFER é utilizado, permitindo sementes eexec diferentes do padrão Tipo 1.

Recomendações

• Atualize o Artifex Ghostscript para a versão 10.03.1 imediatamente para resolver o problema.
• Audite os sistemas para garantir que não ocorreram acessos não autorizados ou modificações de arquivos.
• Se o Artifex Ghostscript for utilizado em serviços web, certifique-se de que esses serviços também sejam atualizados.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2024-13477

ALT-PU-2024-14136

ALT-PU-2024-14302

BDU:2024-07479

CVE-2023-52722

DSA-5692-1

MGASA-2024-0180

OESA-2024-2176

OESA-2024-2178

OPENSUSE-SU-2024:14090-1

OPENSUSE-SU-2024_1590-1

OPENSUSE-SU-2024_1590-2

SUSE-SU-2024:1568-1

SUSE-SU-2024:1590-1

SUSE-SU-2024:1590-2

SUSE-SU-2024_1568-1

SUSE-SU-2024_1590-1

SUSE-SU-2024_1590-2

USN-6835-1

Produtos afetados

Alt Linux

Artifex Ghostscript

Astra Linux

Linuxmint

Red Os

Suse

Ubuntu

Referências · 62

• https://twitter.com/arpsyndicate/status/1791992988195061955 · Publicação no Twitter
• https://twitter.com/oktsec/status/1784893616411840743 · Publicação no Twitter
• https://advisories.mageia.org/MGASA-2024-0180.html · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-33869 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2024-0180 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2023-52722 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://osv.dev/vulnerability/OESA-2024-2178 · Aviso do Fabricante
• https://lwn.net/Articles/973065 · Nota
• https://suse.com/security/cve/CVE-2024-33870 · Nota
• https://bdu.fstec.ru/vul/2024-07479 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-52722 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2023-52722 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/06/28/2 · Nota
• https://security.alpinelinux.org/vuln/CVE-2023-52722 · Nota