CVE-2019-25059

Опубликовано: 25 апр. 2022

Источник: debian

Описание

Artifex Ghostscript through 9.26 mishandles .completefont. NOTE: this issue exists because of an incomplete fix for CVE-2019-3839.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
ghostscript	fixed	9.27~dfsg-1		package

Примечания

Fixed by: http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=430e219ea17a2650577d70021399c4ead05869e0
Issue exists because of an incomplete fix for CVE-2019-3839

Связанные уязвимости

CVE-2019-25059

CVSS3: 7.8

ubuntu

почти 4 года назад

Artifex Ghostscript through 9.26 mishandles .completefont. NOTE: this issue exists because of an incomplete fix for CVE-2019-3839.

CVE-2019-25059

CVSS3: 7.8

redhat

почти 4 года назад

Artifex Ghostscript through 9.26 mishandles .completefont. NOTE: this issue exists because of an incomplete fix for CVE-2019-3839.

CVE-2019-25059

CVSS3: 7.8

nvd

почти 4 года назад

Artifex Ghostscript through 9.26 mishandles .completefont. NOTE: this issue exists because of an incomplete fix for CVE-2019-3839.

GHSA-77gr-wgqv-qjfm

CVSS3: 7.8

github

почти 4 года назад

Artifex Ghostscript through 9.26 mishandles .completefont. NOTE: this issue exists because of an incomplete fix for CVE-2019-3839.

BDU:2022-05874

CVSS3: 8.8

fstec

около 7 лет назад

Уязвимость набора программного обеспечения обработки документов Ghostscript, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании