Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um einen Denial of Service
Zustand zu erzeugen oder weitere nicht spezifizierte Auswirkungen zu verursachen.
Product
Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).
Vulnerabilities 2
-
Unscored —
A divide by zero issue discovered in eps_print_page in gdevepsn.c in Artifex Software GhostScript 9.50 allows remote at…
-
Unscored —
Buffer Overflow vulnerability in clj_media_size function in devices/gdevclj.c in Artifex Ghostscript 9.50 allows remote…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Debian und Amazon aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Ghostscript Security Bulletin vom 2023-09-13
https://ubuntu.com/security/notices/USN-6364-1
-
Ghostscript Security Bulletin vom 2023-09-13
https://access.redhat.com/security/cve/cve-2020-21710
-
Amazon Linux Security Advisory ALAS2-2023-2258 vom 2023-09-21
https://alas.aws.amazon.com/AL2/ALAS-2023-2258.html
-
Debian Security Advisory DLA-3582 vom 2023-09-25
https://lists.debian.org/debian-lts-announce/2023/09/msg00029.html
-
Amazon Linux Security Advisory ALAS-2023-1835 vom 2023-09-26
https://alas.aws.amazon.com/ALAS-2023-1835.html
-
Amazon Linux Security Advisory ALAS-2023-1853 vom 2023-10-06
https://alas.aws.amazon.com/ALAS-2023-1853.html
-
Amazon Linux Security Advisory ALAS2-2023-2308 vom 2023-10-20
https://alas.aws.amazon.com/AL2/ALAS-2023-2308.html
-
Red Hat Security Advisory RHSA-2024:2966 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:2966