Ghostscript: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• Low 3.9
  CVE-2021-45949

  Ghostscript GhostPDL 9.50 through 9.54.0 has a heap-based buffer overflow in sampled_data_finish (called from sampled_d…

  ghostscript ghostscript Debian Ubuntu
  Dec 31, 2021
• Unscored —
  CVE-2021-45944

  Ghostscript GhostPDL 9.50 through 9.53.3 has a use-after-free in sampled_data_sample (called from sampled_data_continue…

  ghostscript ghostscript Debian Ubuntu
  Dec 31, 2021

Revision history

1. 2023-01-30 #8

   Neue Updates von SUSE aufgenommen

2. 2022-02-14 #7

   Neue Updates von SUSE aufgenommen

3. 2022-02-01 #6

   Referenz(en) aufgenommen: 2048939

4. 2022-01-17 #5

   Neue Updates von SUSE aufgenommen

5. 2022-01-16 #4

   Neue Updates von Debian aufgenommen

6. 2022-01-13 #3

   Neue Updates von Ubuntu aufgenommen

7. 2022-01-12 #2

   Neue Updates von Ubuntu aufgenommen

8. 2022-01-09 #1

   Initiale Fassung

References

• SUSE Security Update SUSE-SU-2022:0088-3 vom 2023-01-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013607.html
• Debian Security Advisory vom 2022-01-09
  https://www.debian.org/security/2022/dsa-5038
• Ubuntu Security Notice USN-5224-1 vom 2022-01-12
  https://ubuntu.com/security/notices/USN-5224-1
• Ubuntu Security Notice USN-5224-2 vom 2022-01-13
  https://ubuntu.com/security/notices/USN-5224-2
• Debian Security Advisory DLA-2879 vom 2022-01-14
  https://lists.debian.org/debian-lts-announce/2022/01/msg00006.html
• SUSE Security Update SUSE-SU-2022:0081-1 vom 2022-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010006.html
• SUSE Security Update SUSE-SU-2022:0088-1 vom 2022-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010007.html
• SUSE Security Update SUSE-SU-2022:0088-2 vom 2022-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010219.html