CVE-2024-29509

Опубликовано: 03 июл. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFPassword (e.g., for runpdf) has a \000 byte in the middle.

Ссылки

https://bugs.ghostscript.com/show_bug.cgi?id=707510
Issue Tracking
https://git.ghostscript.com/?p=ghostpdl.git%3Bh=917b3a71fb20748965254631199ad98210d6c2fb
Broken Link
https://www.openwall.com/lists/oss-security/2024/07/03/7
Mailing List
Third Party Advisory
https://bugs.ghostscript.com/show_bug.cgi?id=707510
Issue Tracking
https://git.ghostscript.com/?p=ghostpdl.git%3Bh=917b3a71fb20748965254631199ad98210d6c2fb
Broken Link
https://www.openwall.com/lists/oss-security/2024/07/03/7
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:artifex:ghostscript:*:*:*:*:*:*:*:*

Версия до 10.03.0 (исключая)

EPSS

Процентиль: 84%

0.0215

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2024-29509

CVSS3: 8.8

ubuntu

больше 1 года назад

Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFPassword (e.g., for runpdf) has a \000 byte in the middle.

CVE-2024-29509

CVSS3: 5.4

redhat

больше 1 года назад

Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFPassword (e.g., for runpdf) has a \000 byte in the middle.

CVE-2024-29509

CVSS3: 8.8

debian

больше 1 года назад

Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFP ...

GHSA-8w32-6chg-qv5f

CVSS3: 8.8

github

больше 1 года назад

Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFPassword (e.g., for runpdf) has a \000 byte in the middle.

BDU:2024-05557

CVSS3: 4.3

fstec

около 2 лет назад

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, связанная с переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 84%

0.0215

Низкий

8.8 High

CVSS3

Дефекты

CWE-787