CVE-2018-16510

Опубликовано: 05 сент. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость аварийного завершения работы интерпретатора в Artifex Ghostscript при некорректной обработке стека exec в PDF-примитивах

Описание

В Artifex Ghostscript до версии 9.24 обнаружена уязвимость, связанная с некорректной обработкой стека exec в PDF-примитивах CS и SC. Злоумышленники, способные предоставить специально созданные PDF-файлы, могут вызвать аварийное завершение работы интерпретатора или, возможно, оказать другое неустановленное воздействие.

Затронутые версии ПО

Artifex Ghostscript до версии 9.24

Тип уязвимости

Аварийное завершение работы
Потенциальное неизвестное воздействие

Ссылки

http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=ea735ba37dc0fd5f5622d031830b9a559dec1cc9
http://openwall.com/lists/oss-security/2018/08/27/4
Issue Tracking
Mailing List
Patch
Third Party Advisory
https://bugs.ghostscript.com/show_bug.cgi?id=699671
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/201811-12
Third Party Advisory
https://usn.ubuntu.com/3768-1/
Third Party Advisory
https://usn.ubuntu.com/3773-1/
Third Party Advisory
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=ea735ba37dc0fd5f5622d031830b9a559dec1cc9
http://openwall.com/lists/oss-security/2018/08/27/4
Issue Tracking
Mailing List
Patch
Third Party Advisory
https://bugs.ghostscript.com/show_bug.cgi?id=699671
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/201811-12
Third Party Advisory
https://usn.ubuntu.com/3768-1/
Third Party Advisory
https://usn.ubuntu.com/3773-1/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:artifex:ghostscript:*:*:*:*:*:*:*:*

Версия до 9.24 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

Конфигурация 3

cpe:2.3:a:artifex:gpl_ghostscript:*:*:*:*:*:*:*:*

Версия до 9.26 (исключая)

EPSS

Процентиль: 45%

0.00223

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-16510

CVSS3: 7.8

ubuntu

больше 7 лет назад

An issue was discovered in Artifex Ghostscript before 9.24. Incorrect exec stack handling in the "CS" and "SC" PDF primitives could be used by remote attackers able to supply crafted PDFs to crash the interpreter or possibly have unspecified other impact.

CVE-2018-16510

CVSS3: 7.3

redhat

больше 7 лет назад

CVE-2018-16510

CVSS3: 7.8

debian

больше 7 лет назад

An issue was discovered in Artifex Ghostscript before 9.24. Incorrect ...

GHSA-7w4r-gf9m-vhrq

CVSS3: 7.8

github

больше 3 лет назад

BDU:2019-00976

CVSS3: 7.8

fstec

больше 7 лет назад

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 45%

0.00223

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119