CVE-2025-48708

Опубликовано: 23 мая 2025

Источник: nvd

CVSS3: 4

CVSS3: 3.3

EPSS Низкий

Описание

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case. A created PDF document includes its password in cleartext.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:artifex:ghostscript:*:*:*:*:*:*:*:*

Версия до 10.05.1 (исключая)

EPSS

Процентиль: 0%

0.00005

Низкий

4 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

CWE-212

Связанные уязвимости

CVE-2025-48708

CVSS3: 4

ubuntu

7 месяцев назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case. A created PDF document includes its password in cleartext.

CVE-2025-48708

CVSS3: 2.9

redhat

7 месяцев назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscript before 10.05.1 lacks argument sanitization for the # case. A created PDF document includes its password in cleartext.

CVE-2025-48708

CVSS3: 4

debian

7 месяцев назад

gs_lib_ctx_stash_sanitized_arg in base/gslibctx.c in Artifex Ghostscri ...

SUSE-SU-2025:03461-1

suse-cvrf

2 месяца назад

Security update for ghostscript

SUSE-SU-2025:03460-1

suse-cvrf

2 месяца назад

Security update for ghostscript

EPSS

Процентиль: 0%

0.00005

Низкий

4 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

CWE-212