PT-2025-11335 · Unknown+6 · Ghostscript+6

CVE-2025-27830 · Publicado 2025-01-01 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Debian Linux (versões afetadas não especificadas)

Descrição O problema está relacionado a um overflow de buffer que ocorre durante a serialização de DollarBlend na fonte. Além disso, existem vulnerabilidades no pacote ghostscript.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2025-8484

ALT-PU-2025-9591

BDU:2025-03710

CVE-2025-27830

DLA-4118-1

DSA-5888-1

MGASA-2025-0098

OESA-2025-1358

OESA-2025-1359

OESA-2025-1360

OESA-2025-1361

OESA-2025-1362

OPENSUSE-SU-2025:14953-1

USN-7378-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Ghostscript

Linuxmint

Red Os

Ubuntu

Referências · 73

• https://twitter.com/CVEnew/status/1904637170830209160 · Publicação no Twitter
• https://bugs.ghostscript.com/attachment.cgi?id=26353 · Nota
• https://suse.com/security/cve/CVE-2025-27836 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-27830 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-27835 · Nota de Segurança
• https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=dc17ab3fe8c · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.13 · Nota
• https://ubuntu.com/security/notices/USN-7378-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-27830 · Nota de Segurança
• https://vuldb.com/?id.301304 · Nota
• https://suse.com/security/cve/CVE-2025-27837 · Nota
• https://bugs.ghostscript.com/attachment.cgi?id=26352 · Nota
• https://bugs.ghostscript.com/show_bug.cgi?id=708241 · Correção
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1358 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27834 · Nota de Segurança