Ghostscript: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2023-36664 Public exploit

  Artifex Ghostscript before 10.01.2 mishandles permission validation for pipe devices (with the %pipe% prefix or the | p…

  ghostscript ghostscript ghostscript Debian Ubuntu Alpine
  Jun 25, 2023

Revision history

1. 2024-05-15 #13

   Neue Updates von Amazon aufgenommen

2. 2023-11-16 #12

   Neue Updates von Oracle Linux aufgenommen

3. 2023-10-08 #11

   Neue Updates von Oracle Linux aufgenommen

4. 2023-10-05 #10

   Neue Updates von Red Hat aufgenommen

5. 2023-09-17 #9

   Neue Updates von Gentoo aufgenommen

6. 2023-08-02 #8

   Neue Updates von Unify aufgenommen

7. 2023-07-31 #7

   Neue Updates von Red Hat aufgenommen

8. 2023-07-24 #6

   Neue Updates von IGEL aufgenommen

9. 2023-07-16 #5

   Neue Updates von SUSE und Fedora aufgenommen

10. 2023-07-13 #4

    Neue Updates von Fedora aufgenommen

11. 2023-07-10 #3

    Neue Updates von Ubuntu aufgenommen

12. 2023-07-03 #2

    Neue Updates von Debian aufgenommen

13. 2023-06-27 #1

    Initiale Fassung

References

• RedHat Bugzilla vom 2023-06-27
  https://bugzilla.redhat.com/show_bug.cgi?id=2217798
• Debian Security Advisory DSA-5446 vom 2023-07-03
  https://lists.debian.org/debian-security-announce/2023/msg00138.html
• Ubuntu Security Notice USN-6213-1 vom 2023-07-10
  https://ubuntu.com/security/notices/USN-6213-1
• Fedora Security Advisory FEDORA-2023-B240EBD9AA vom 2023-07-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-b240ebd9aa
• SUSE Security Update SUSE-SU-2023:2829-1 vom 2023-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015493.html
• Fedora Security Advisory FEDORA-2023-D8A1C3E5E2 vom 2023-07-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d8a1c3e5e2
• Fedora Security Advisory FEDORA-2023-83C805B441 vom 2023-07-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-83c805b441
• SUSE Security Update SUSE-SU-2023:2844-1 vom 2023-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015506.html
• IGEL Security Notice ISN-2023-13 vom 2023-07-24
  https://kb.igel.com/securitysafety/en/isn-2023-13-igel-os-ghostscript-vulnerability-90232246.html
• Red Hat Security Advisory RHSA-2023:4324 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4324
• Unify Security Advisory Report OBSO-2308-01 vom 2023-08-02
  https://networks.unify.com/security/advisories/OBSO-2308-01.pdf
• Gentoo Linux Security Advisory GLSA-202309-03 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-03
• Red Hat Security Advisory RHSA-2023:5459 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5459
• Oracle Linux Security Advisory ELSA-2023-5459 vom 2023-10-07
  https://linux.oracle.com/errata/ELSA-2023-5459.html
• Oracle Linux Security Advisory ELSA-2023-6732 vom 2023-11-16
  https://linux.oracle.com/errata/ELSA-2023-6732.html
• Amazon Linux Security Advisory ALAS-2024-2544 vom 2024-05-15
  https://alas.aws.amazon.com/AL2/ALAS-2024-2544.html