CVE-2009-4897

Опубликовано: 22 июл. 2010

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Buffer overflow in gs/psi/iscan.c in Ghostscript 8.64 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted PDF document containing a long name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:artifex:afpl_ghostscript:6.0:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:6.01:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:6.50:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:7.00:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:7.03:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:7.04:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.00:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.11:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.12:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.13:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.14:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.50:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.51:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.52:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.53:*:*:*:*:*:*:*

cpe:2.3:a:artifex:afpl_ghostscript:8.54:*:*:*:*:*:*:*

cpe:2.3:a:artifex:ghostscript_fonts:8.11:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:*:*:*:*:*:*:*:*

Версия до 8.64 (включая)

cpe:2.3:a:artifex:gpl_ghostscript:8.01:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.15:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.50:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.51:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.54:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.56:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.57:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.60:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.61:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.62:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.63:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.70:*:*:*:*:*:*:*

cpe:2.3:a:artifex:gpl_ghostscript:8.71:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08294

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2009-4897

ubuntu

больше 15 лет назад

CVE-2009-4897

redhat

больше 16 лет назад

CVE-2009-4897

debian

больше 15 лет назад

Buffer overflow in gs/psi/iscan.c in Ghostscript 8.64 and earlier allo ...

GHSA-53pw-2446-9fc8

github

больше 3 лет назад

BDU:2015-01926

fstec

почти 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 92%

0.08294

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119