Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-18284

Опубликовано: 19 окт. 2018
Источник: nvd
CVSS3: 8.6
CVSS2: 6.8
EPSS Низкий

Уязвимость обхода механизма защиты песочницы в Artifex Ghostscript через оператора 1Policy

Описание

В Artifex Ghostscript версии 9.25 и ранее обнаружена уязвимость, позволяющая злоумышленникам обойти механизм защиты песочницы через векторы, связанные с оператором 1Policy. Это создает риск выполнения вредоносных действий за пределами изолированной среды.

Затронутые версии ПО

  • Artifex Ghostscript 9.25 и более ранние релизы

Тип уязвимости

Обход песочницы

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:artifex:ghostscript:*:*:*:*:*:*:*:*
Версия до 9.25 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:a:artifex:gpl_ghostscript:*:*:*:*:*:*:*:*
Версия до 9.26 (исключая)
Конфигурация 5

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
Конфигурация 6

Одно из

cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*
Версия от 8.2r1.0 (включая) до 8.2r12.1 (исключая)
cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*
Версия от 8.3r1 (включая) до 8.3r7.1 (исключая)
cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:*
Версия от 9.0r1 (включая) до 9.0r3.4 (исключая)

EPSS

Процентиль: 56%
0.00331
Низкий

8.6 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2018-18284

CVSS3: 8.6
ubuntu
около 7 лет назад

Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving the 1Policy operator.

redhat логотип

CVE-2018-18284

CVSS3: 7.3
redhat
около 7 лет назад

Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving the 1Policy operator.

debian логотип

CVE-2018-18284

CVSS3: 8.6
debian
около 7 лет назад

Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sand ...

github логотип

GHSA-ffjv-4h53-5j44

CVSS3: 8.6
github
больше 3 лет назад

Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving the 1Policy operator.

fstec логотип

BDU:2019-00858

CVSS3: 10
fstec
около 7 лет назад

Уязвимость процедуры 1Policy (обертка процедуры .forceput) набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, связанная с возможностью обхода среды для безопасного выполнения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 56%
0.00331
Низкий

8.6 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo