BDU:2024-07480

Опубликовано: 03 июл. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость файла base/gpmisc.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

АО «ИВК»

Artifex Software Inc.

АО «НППКТ»

ООО «НЦПР»

ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

РОСА ХРОМ

АЛЬТ СП 10

Ghostscript

ОСОН ОСнова Оnyx

МСВСфера

Astra Linux Special Edition

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

до 10.03.1 (Ghostscript)

до 2.11 (ОСОН ОСнова Оnyx)

9.5 (МСВСфера)

3.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.11

ООО «НЦПР» МСВСфера 9.5

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для ghostscript:

https://bugs.ghostscript.com/show_bug.cgi?id=707691

https://ghostscript.readthedocs.io/en/gs10.03.1/News.html

https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=5ae2e320d69a7d0973011796bd388cd5befa1a43

https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f5336e5b4154f515ac83bc5b9eba94302e6618d4

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-33869

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-33869

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения ghostscript до версии 9.53.3~dfsg-7+deb11u7

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:6197?lang=ru

Для ОС Astra Linux:

обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3246

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-33869
CVE

EPSS

Процентиль: 36%

0.00447

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20240923-05

CVSS3: 8.8

redos

почти 2 года назад

Множественные уязвимости ghostscript

CVE-2024-33869

CVSS3: 5.3

ubuntu

около 2 лет назад

An issue was discovered in Artifex Ghostscript before 10.03.1. Path traversal and command execution can occur (via a crafted PostScript document) because of path reduction in base/gpmisc.c. For example, restrictions on use of %pipe% can be bypassed via the aa/../%pipe%command# output filename.

CVE-2024-33869

CVSS3: 5.3

redhat

около 2 лет назад

CVE-2024-33869

CVSS3: 5.3

nvd

около 2 лет назад

CVE-2024-33869

CVSS3: 5.3

debian

около 2 лет назад

An issue was discovered in Artifex Ghostscript before 10.03.1. Path tr ...

EPSS

Процентиль: 36%

0.00447

Низкий

8.8 High

CVSS3

10 Critical

CVSS2