CVE-2009-0196

Опубликовано: 16 апр. 2009

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Heap-based buffer overflow in the big2_decode_symbol_dict function (jbig2_symbol_dict.c) in the JBIG2 decoding library (jbig2dec) in Ghostscript 8.64, and probably earlier versions, allows remote attackers to execute arbitrary code via a PDF file with a JBIG2 symbol dictionary segment with a large run length value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ghostscript:ghostscript:*:*:*:*:*:*:*:*

Версия до 8.64 (включая)

cpe:2.3:a:ghostscript:ghostscript:0:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:5.50:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:7.07:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.15:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.15.2:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.54:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.56:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.57:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.60:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.61:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.62:*:*:*:*:*:*:*

cpe:2.3:a:ghostscript:ghostscript:8.63:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.12164

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2009-0196

ubuntu

около 16 лет назад

CVE-2009-0196

redhat

около 16 лет назад

CVE-2009-0196

debian

около 16 лет назад

Heap-based buffer overflow in the big2_decode_symbol_dict function (jb ...

GHSA-76p8-fv4q-j2wv

github

около 3 лет назад

ELSA-2009-0421

oracle-oval

около 16 лет назад

ELSA-2009-0421: ghostscript security update (MODERATE)

EPSS

Процентиль: 93%

0.12164

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119