Medium WID-SEC-2022-0383 1 CVE

Ghostscript: Schwachstelle ermöglicht Denial of Service

Published Jun 16, 2022 · Updated Sep 17, 2023 · Revision 5 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).

Vulnerabilities 1

Unscored —

CVE-2022-2085

A NULL pointer dereference vulnerability was found in Ghostscript, which occurs when it tries to render a large number …

ghostscript ghostscript Debian Ubuntu

Jun 16, 2022

Revision history

2023-09-17 #5
Neue Updates von Gentoo aufgenommen
2022-12-11 #4
Neue Updates von Amazon aufgenommen
2022-11-21 #3
Neue Updates von Gentoo aufgenommen
2022-09-27 #2
Neue Updates von Ubuntu aufgenommen
2022-06-16 #1
Initiale Fassung

References

Gentoo Linux Security Advisory GLSA-202309-03 vom 2023-09-17
https://security.gentoo.org/glsa/202309-03
Ghostscript Bugzilla - Bug 704945 vom 2022-06-16
https://bugs.ghostscript.com/show_bug.cgi?id=704945
Ubuntu Security Notice USN-5643-1 vom 2022-09-27
https://ubuntu.com/security/notices/USN-5643-1
Gentoo Linux Security Advisory GLSA-202211-11 vom 2022-11-22
https://security.gentoo.org/glsa/202211-11
Amazon Linux Security Advisory ALAS-2022-230 vom 2022-12-09
https://alas.aws.amazon.com/AL2022/ALAS-2022-230.html