PT-2024-6395 · Artifex+9 · Artifex Ghostscript+9

Zhutyra

·

Publicado

2024-05-09

·

Atualizado

2024-11-07

·

CVE-2024-33869

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Artifex Ghostscript anteriores à 10.03.1
Descrição
O problema está relacionado à redução de caminho no arquivo base/gpmisc.c do Ghostscript, permitindo a traversal de caminho e a execução de comandos por meio de um documento PostScript malicioso. Isso pode levar à contornamento das restrições ao uso de %pipe%, possibilitando potencialmente a execução de código arbitrário. A vulnerabilidade é causada por validação incorreta de entrada, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para versões anteriores à 10.03.1, atualize para a versão 10.03.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do comando %pipe% em documentos PostScript para minimizar o risco de exploração. Evite usar o parâmetro output filename com nomes de arquivo criados propositalmente, como aa/../%pipe%command#, até que o problema seja resolvido.

Correção

RCE

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:6197
ALT-PU-2024-13477
ALT-PU-2024-14136
ALT-PU-2024-14302
BDU:2024-07480
CVE-2024-33869
DSA-5692-1
INFSA-2024_6197
MGASA-2024-0192
OESA-2024-2176
OESA-2024-2177
OESA-2024-2178
OPENSUSE-SU-2024:14090-1
OPENSUSE-SU-2024_2292-1
RHSA-2024:6197
RHSA-2024:6466
RHSA-2024_6197
SUSE-SU-2024:2276-1
SUSE-SU-2024:2292-1
USN-6835-1

Produtos afetados

Alt Linux
Almalinux
Artifex Ghostscript
Astra Linux
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu