BDU:2024-00187

Опубликовано: 01 нояб. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции gdev_prn_open_printer_seekable() интерпретатора набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Artifex Software Inc.

Наименование ПО

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

Ghostscript

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 10.02.0 включительно (Ghostscript)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Ghostscript:

Обновление программного обеспечения до 10.02.1 или более поздней версии

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2023-46751

https://lists.debian.org/debian-security-announce/2023/msg00274.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46751
CVE

EPSS

Процентиль: 31%

0.00114

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240405-09

CVSS3: 7.5

redos

около 1 года назад

Уязвимость ghostscript

CVE-2023-46751

CVSS3: 7.5

ubuntu

больше 1 года назад

An issue was discovered in the function gdev_prn_open_printer_seekable() in Artifex Ghostscript through 10.02.0 allows remote attackers to crash the application via a dangling pointer.

CVE-2023-46751

CVSS3: 7.5

redhat

больше 1 года назад

An issue was discovered in the function gdev_prn_open_printer_seekable() in Artifex Ghostscript through 10.02.0 allows remote attackers to crash the application via a dangling pointer.

CVE-2023-46751

CVSS3: 7.5

nvd

больше 1 года назад

An issue was discovered in the function gdev_prn_open_printer_seekable() in Artifex Ghostscript through 10.02.0 allows remote attackers to crash the application via a dangling pointer.

CVE-2023-46751

CVSS3: 7.5

debian

больше 1 года назад

An issue was discovered in the function gdev_prn_open_printer_seekable ...

EPSS

Процентиль: 31%

0.00114

Низкий

7.5 High

CVSS3

7.8 High

CVSS2