PT-2024-6395 · Artifex+9 · Artifex Ghostscript+9
Zhutyra
·
Publicado
2024-05-09
·
Atualizado
2024-11-07
·
CVE-2024-33869
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Artifex Ghostscript anteriores à 10.03.1
Descrição
O problema está relacionado à redução de caminho no arquivo base/gpmisc.c do Ghostscript, permitindo a traversal de caminho e a execução de comandos por meio de um documento PostScript malicioso. Isso pode levar à contornamento das restrições ao uso de %pipe%, possibilitando potencialmente a execução de código arbitrário. A vulnerabilidade é causada por validação incorreta de entrada, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para versões anteriores à 10.03.1, atualize para a versão 10.03.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do comando %pipe% em documentos PostScript para minimizar o risco de exploração. Evite usar o parâmetro
output filename com nomes de arquivo criados propositalmente, como aa/../%pipe%command#, até que o problema seja resolvido.Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Artifex Ghostscript
Astra Linux
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu