PT-2025-17960 · Artifex+5 · Artifex Ghostscript+5

Truff · Publicado 2025-04-26 · Atualizado 2026-05-24 · CVE-2025-46646

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Artifex Ghostscript anteriores à 10.05.0

Descrição O problema está relacionado ao tratamento inadequado da codificação UTF-8 excessivamente longa na função decode utf8 em base/gp utf8.c. Este problema ocorre devido a uma correção incompleta para um problema anterior.

Recomendações Para versões anteriores à 10.05.0, atualize para a versão 10.05.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função decode utf8 em base/gp utf8.c até que um patch esteja disponível.

Correção

RCE

Enumeração de Fraquezas

CWE-24

Identificadores relacionados

ALT-PU-2025-8484

ALT-PU-2025-9591

BDU:2025-11969

CVE-2025-46646

OPENSUSE-SU-2025:15413-1

OPENSUSE-SU-2026:20592-1

SUSE-SU-2026:21363-1

USN-7473-1

Produtos afetados

Alt Linux

Artifex Ghostscript

Astra Linux

Linuxmint

Red Os

Ubuntu

Referências · 45

• https://bdu.fstec.ru/vul/2025-11969 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-46646 · Nota de Segurança
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://twitter.com/Icare1337/status/2027373421345005713 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-ghostscript-cve-2025-46646-8.0 · Nota
• https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f14ea81e6c3d2f51593f23cdf13c4679a18f1a3f · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-46646 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1916140794206920721 · Publicação no Twitter
• https://osv.dev/vulnerability/BELL-CVE-2025-46646 · Aviso do Fabricante
• https://bugzilla.suse.com/1243701 · Nota
• https://bugzilla.suse.com/1250355 · Nota
• https://bugs.ghostscript.com/show_bug.cgi?id=708311 · Nota
• https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85df6937bcd8ae8edea7f24a5848e95833cfb1a7 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-46646 · Aviso do Fabricante