CVE-2018-16513

Опубликовано: 05 сент. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость путаницы типов (type confusion) в функции setcolor в Artifex Ghostscript при обработке специально сформированных PostScript файлов

Описание

В Artifex Ghostscript версии до 9.24 злоумышленник способен использовать уязвимость путаницы типов (type confusion) в функции setcolor для аварийного завершения работы интерпретатора или, возможно, добиться других нежелательных последствий.

Затронутые версии ПО

Artifex Ghostscript до версии 9.24

Тип уязвимости

Путаница типов (type confusion)
Аварийное завершение работы

Ссылки

http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=b326a71659b7837d3acde954b18bda1a6f5e9498
https://bugs.ghostscript.com/show_bug.cgi?id=699655
Issue Tracking
Permissions Required
Vendor Advisory
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101
Patch
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201811-12
Third Party Advisory
https://support.f5.com/csp/article/K22141757?utm_source=f5support&amp%3Butm_medium=RSS
https://usn.ubuntu.com/3768-1/
Third Party Advisory
https://www.artifex.com/news/ghostscript-security-resolved/
Patch
Vendor Advisory
https://www.debian.org/security/2018/dsa-4288
Third Party Advisory
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=b326a71659b7837d3acde954b18bda1a6f5e9498
https://bugs.ghostscript.com/show_bug.cgi?id=699655
Issue Tracking
Permissions Required
Vendor Advisory
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101
Patch
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201811-12
Third Party Advisory
https://support.f5.com/csp/article/K22141757?utm_source=f5support&amp%3Butm_medium=RSS
https://usn.ubuntu.com/3768-1/
Third Party Advisory
https://www.artifex.com/news/ghostscript-security-resolved/
Patch
Vendor Advisory
https://www.debian.org/security/2018/dsa-4288
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:artifex:ghostscript:*:*:*:*:*:*:*:*

Версия до 9.24 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:artifex:gpl_ghostscript:*:*:*:*:*:*:*:*

Версия до 9.26 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*

Версия от 8.2r1.0 (включая) до 8.2r12.1 (исключая)

cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*

Версия от 8.3r1 (включая) до 8.3r7.1 (исключая)

cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*

Версия от 9.0r1 (включая) до 9.0r3.4 (исключая)

EPSS

Процентиль: 49%

0.00255

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-704

Связанные уязвимости

CVE-2018-16513

CVSS3: 7.8

ubuntu

больше 7 лет назад

In Artifex Ghostscript before 9.24, attackers able to supply crafted PostScript files could use a type confusion in the setcolor function to crash the interpreter or possibly have unspecified other impact.

CVE-2018-16513

CVSS3: 7.3

redhat

больше 7 лет назад

CVE-2018-16513

CVSS3: 7.8

debian

больше 7 лет назад

In Artifex Ghostscript before 9.24, attackers able to supply crafted P ...

GHSA-42x9-hxm2-mxpx

CVSS3: 7.8

github

больше 3 лет назад

BDU:2019-00973

CVSS3: 9.6

fstec

больше 7 лет назад

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, связанная с неправильным преобразованием типов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 49%

0.00255

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-704