PT-2024-7789 · Artifex+8 · Artifex Ghostscript+8

CVE-2024-46952 · Publicado 2024-09-02 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Artifex Ghostscript anteriores à 10.04.0

Descrição

Existe uma vulnerabilidade de estouro de buffer no arquivo pdf/pdf xref.c do Artifex Ghostscript, relacionada ao tratamento de um fluxo PDF XRef e dos valores da matriz W. Este problema pode ser explorado por um invasor remoto, afetando potencialmente a confidencialidade, integridade e disponibilidade de informações protegidas ao processar documentos PDF especialmente criados.

Recomendações

Para versões do Artifex Ghostscript anteriores à 10.04.0, atualize para a versão 10.04.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o tratamento de fluxos PDF XRef para minimizar o risco de exploração.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

ALSA-2025:4362

ALSA-2025:7422

BDU:2024-09289

CESA-2025_4362

CVE-2024-46952

DSA-5808-1

INFSA-2025_4362

INFSA-2025_7422

MGASA-2024-0326

OESA-2024-2355

OESA-2024-2357

OESA-2024-2358

OESA-2024-2359

OPENSUSE-SU-2024:14423-1

RHSA-2025:4362

RHSA-2025:7422

RHSA-2025:7499

RHSA-2025_4362

RHSA-2025_7422

USN-7103-1

Produtos afetados

Almalinux

Artifex Ghostscript

Astra Linux

Centos

Linuxmint

Red Hat

Red Os

Rocky Linux

Ubuntu

Referências · 82

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/46xxx/CVE-2024-46952.json · Exploit
• https://github.com/ArtifexSoftware/ghostpdl-downloads/releases/tag/gs10040 · Nota
• https://github.com/ArtifexSoftware/ghostpdl/blob/master/doc/News.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-46952 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2024-46952 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2359 · Nota
• https://access.redhat.com/security/cve/CVE-2024-46951 · Nota
• https://bugzilla.redhat.com/2247179 · Nota
• https://ubuntu.com/security/CVE-2024-46952 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-46952 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-46951 · Nota de Segurança
• https://bugzilla.redhat.com/2253365 · Nota
• https://errata.almalinux.org/8/ALSA-2025-4362.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46952 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=33597 · Nota