Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-15911

Опубликовано: 28 авг. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость использования неинициализированной памяти в операторе aesdecode в Artifex Ghostscript, позволяющая вызывать аварийное завершение работы или выполнять произвольный код

Описание

В Artifex Ghostscript до версии 9.23 была обнаружена уязвимость, связанная с использованием неинициализированной памяти в операторе aesdecode. Злоумышленники, имеющие возможность предоставить специально сформированный PostScript, могут вызвать аварийное завершение работы интерпретатора или выполнить произвольный код.

Затронутые версии ПО

  • Artifex Ghostscript 9.23 и более ранние версии до 24 августа 2018 года

Тип уязвимости

  • Аварийное завершение работы
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
Конфигурация 3
cpe:2.3:a:artifex:ghostscript:*:*:*:*:*:*:*:*
Версия до 9.23 (включая)
Конфигурация 4
cpe:2.3:a:artifex:gpl_ghostscript:*:*:*:*:*:*:*:*
Версия до 9.26 (исключая)
Конфигурация 5

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
Конфигурация 6

Одно из

cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*
Версия от 8.2r1.0 (включая) до 8.2r12.1 (исключая)
cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*
Версия от 8.3r1 (включая) до 8.3r7.1 (исключая)
cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*
Версия от 9.0r1 (включая) до 9.0r3.4 (исключая)

EPSS

Процентиль: 85%
0.02697
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-908

Связанные уязвимости

ubuntu логотип

CVE-2018-15911

CVSS3: 7.8
ubuntu
около 7 лет назад

In Artifex Ghostscript 9.23 before 2018-08-24, attackers able to supply crafted PostScript could use uninitialized memory access in the aesdecode operator to crash the interpreter or potentially execute code.

redhat логотип

CVE-2018-15911

CVSS3: 7.3
redhat
около 7 лет назад

In Artifex Ghostscript 9.23 before 2018-08-24, attackers able to supply crafted PostScript could use uninitialized memory access in the aesdecode operator to crash the interpreter or potentially execute code.

debian логотип

CVE-2018-15911

CVSS3: 7.8
debian
около 7 лет назад

In Artifex Ghostscript 9.23 before 2018-08-24, attackers able to suppl ...

github логотип

GHSA-qm8r-ppx2-rghp

CVSS3: 7.8
github
больше 3 лет назад

In Artifex Ghostscript 9.23 before 2018-08-24, attackers able to supply crafted PostScript could use uninitialized memory access in the aesdecode operator to crash the interpreter or potentially execute code.

fstec логотип

BDU:2018-01085

CVSS3: 10
fstec
больше 7 лет назад

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, вызванная использованием неинициализированной памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 85%
0.02697
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-908