BDU:2023-09074

Опубликовано: 05 нояб. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции eps_print_page компонента gdevepsn.c набора программного обеспечения обработки документов Ghostscript связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного PDF файла

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Artifex Software Inc.

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Ghostscript

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 9.51 (Ghostscript)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Ghostscript:

использование рекомендаций производителя: https://github.com/advisories/GHSA-f3hj-4f92-87v9

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-21710

Для ОС Astra Linux:

обновить пакет ghostscript до 9.53.3~dfsg-7+deb11u6+ci202310180206+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Astra Linux:

обновить пакет ghostscript до 9.53.3~dfsg-7+deb11u7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-21710
CVE

EPSS

Процентиль: 58%

0.00375

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2020-21710

CVSS3: 5.5

ubuntu

почти 2 года назад

A divide by zero issue discovered in eps_print_page in gdevepsn.c in Artifex Software GhostScript 9.50 allows remote attackers to cause a denial of service via opening of crafted PDF file.

CVE-2020-21710

CVSS3: 6.5

redhat

почти 2 года назад

A divide by zero issue discovered in eps_print_page in gdevepsn.c in Artifex Software GhostScript 9.50 allows remote attackers to cause a denial of service via opening of crafted PDF file.

CVE-2020-21710

CVSS3: 5.5

nvd

почти 2 года назад

A divide by zero issue discovered in eps_print_page in gdevepsn.c in Artifex Software GhostScript 9.50 allows remote attackers to cause a denial of service via opening of crafted PDF file.

CVE-2020-21710

CVSS3: 5.5

debian

почти 2 года назад

A divide by zero issue discovered in eps_print_page in gdevepsn.c in A ...

RLSA-2024:2966

rocky

около 1 года назад

Low: ghostscript security update

EPSS

Процентиль: 58%

0.00375

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2