Summary
Ein entfernter anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.
Product
Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).
Vulnerabilities 3
-
Medium 6.3
Artifex Ghostscript before 10.03.1 allows memory corruption, and SAFER sandbox bypass, via format string injection with…
-
Medium 6.3
An issue was discovered in Artifex Ghostscript before 10.03.1. There is path traversal (via a crafted PostScript docume…
-
Medium 5.3
An issue was discovered in Artifex Ghostscript before 10.03.1. Path traversal and command execution can occur (via a cr…
Revision history
-
#13
Neue Updates von XEROX aufgenommen
-
#12
Neue Updates von Gentoo aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Dell aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von Fedora aufgenommen
-
#5
CVE-2024-29510: RCE + Ausnutzung ergänzt
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Bugtracker vom 2024-06-24
https://bugzilla.redhat.com/show_bug.cgi?id=2293950
-
RedHat Bugtracker vom 2024-06-24
https://bugzilla.redhat.com/show_bug.cgi?id=2293958
-
RedHat Bugtracker vom 2024-06-24
https://bugzilla.redhat.com/show_bug.cgi?id=2293959
-
RedHat Advisory vom 2024-06-24
https://access.redhat.com/security/cve/CVE-2024-29510
-
RedHat Advisory vom 2024-06-24
https://access.redhat.com/security/cve/CVE-2024-33869
-
RedHat Advisory vom 2024-06-24
https://access.redhat.com/security/cve/CVE-2024-33870
-
Fedora Security Advisory FEDORA-2024-F433C5C4DA vom 2024-06-27
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f433c5c4da
-
Fedora Security Advisory FEDORA-2024-C45C747F02 vom 2024-06-27
https://bodhi.fedoraproject.org/updates/FEDORA-2024-c45c747f02
-
SUSE Security Update SUSE-SU-2024:2276-1 vom 2024-07-02
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018850.html
-
SUSE Security Update SUSE-SU-2024:2292-1 vom 2024-07-03
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018860.html
-
Codean Labs Blog vom 2024-07-02
https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/
-
Ubuntu Security Notice USN-6835-1 vom 2024-06-18
https://ubuntu.com/security/notices/USN-6835-1
-
Debian Security Advisory DSA-5692 vom 2024-05-16
https://lists.debian.org/debian-security-announce/2024/msg00102.html
-
Fedora Security Advisory FEDORA-2024-52192927D8 vom 2024-07-17
https://bodhi.fedoraproject.org/updates/FEDORA-2024-52192927d8
-
Fedora Security Advisory FEDORA-2024-053B8330A1 vom 2024-07-17
https://bodhi.fedoraproject.org/updates/FEDORA-2024-053b8330a1
-
Amazon Linux Security Advisory ALAS-2024-2597 vom 2024-07-23
https://alas.aws.amazon.com/AL2/ALAS-2024-2597.html
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
Amazon Linux Security Advisory ALAS-2024-2612 vom 2024-08-13
https://alas.aws.amazon.com/AL2/ALAS-2024-2612.html
-
Red Hat Security Advisory RHSA-2024:6197 vom 2024-09-03
https://access.redhat.com/errata/RHSA-2024:6197
-
Oracle Linux Security Advisory ELSA-2024-6197 vom 2024-09-03
https://linux.oracle.com/errata/ELSA-2024-6197.html
-
Red Hat Security Advisory RHSA-2024:6466 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6466
-
Gentoo Linux Security Advisory GLSA-202409-03 vom 2024-09-22
https://security.gentoo.org/glsa/202409-03
-
XEROX Security Advisory XRX25-001 vom 2025-01-13
https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf