Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-04352

Опубликовано: 19 сент. 2018
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Canonical Ltd.
Red Hat Inc.
Novell Inc.
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Artifex Software Inc.

Наименование ПО

Ubuntu
Red Hat Enterprise Linux
OpenSUSE Leap
Astra Linux Special Edition
Debian GNU/Linux
Ghostscript

Версия ПО

14.04 LTS (Ubuntu)
7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
42.3 (OpenSUSE Leap)
18.04 LTS (Ubuntu)
1.6 «Смоленск» (Astra Linux Special Edition)
8.0 (Debian GNU/Linux)
15.0 (OpenSUSE Leap)
до 9.25 (Ghostscript)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Novell Inc. OpenSUSE Leap 42.3
Canonical Ltd. Ubuntu 18.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Для Ghostscript:
http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=fb713b3818b52d8a6cf62c951eba2e1795ff9624
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/09/msg00038.html
Для Ubuntu:
https://usn.ubuntu.com/3773-1/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2018:3834
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2018-12/msg00077.html
https://lists.opensuse.org/opensuse-updates/2018-10/msg00022.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%
0.00771
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2018-17183

CVSS3: 7.8
ubuntu
около 7 лет назад

Artifex Ghostscript before 9.25 allowed a user-writable error exception table, which could be used by remote attackers able to supply crafted PostScript to potentially overwrite or replace error handlers to inject code.

redhat логотип

CVE-2018-17183

CVSS3: 7.5
redhat
около 7 лет назад

Artifex Ghostscript before 9.25 allowed a user-writable error exception table, which could be used by remote attackers able to supply crafted PostScript to potentially overwrite or replace error handlers to inject code.

nvd логотип

CVE-2018-17183

CVSS3: 7.8
nvd
около 7 лет назад

Artifex Ghostscript before 9.25 allowed a user-writable error exception table, which could be used by remote attackers able to supply crafted PostScript to potentially overwrite or replace error handlers to inject code.

debian логотип

CVE-2018-17183

CVSS3: 7.8
debian
около 7 лет назад

Artifex Ghostscript before 9.25 allowed a user-writable error exceptio ...

github логотип

GHSA-w54c-254g-phcp

CVSS3: 7.8
github
больше 3 лет назад

Artifex Ghostscript before 9.25 allowed a user-writable error exception table, which could be used by remote attackers able to supply crafted PostScript to potentially overwrite or replace error handlers to inject code.

EPSS

Процентиль: 73%
0.00771
Низкий

7.8 High

CVSS3

7.2 High

CVSS2