Medium WID-SEC-2024-1525 5 CVEs

Ghostscript: Mehrere Schwachstellen

Published Jul 3, 2024 · Updated Jul 8, 2025 · Revision 10 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Windows

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und Dateien zu manipulieren.

Product

Ghostscript ist ein kostenloser Interpreter der Seitenbeschreibungssprachen PostScript und Portable Document Format (PDF).

Vulnerabilities 5

High 8.8

CVE-2024-29509

Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFPassword (e.g., for runpdf) has a \000 byte in the…

ghostscript ghostscript Debian Ubuntu

Jul 3, 2024
High 7.5

CVE-2024-29511

Artifex Ghostscript before 10.03.1, when Tesseract is used for OCR, has a directory traversal issue that allows arbitra…

ghostscript ghostscript ghostscript Debian Ubuntu Wolfi

Jul 3, 2024
Medium 5.4

CVE-2024-29506

Artifex Ghostscript before 10.03.0 has a stack-based buffer overflow in the pdfi_apply_filter() function via a long PDF…

ghostscript ghostscript Debian Ubuntu

Jul 3, 2024
Medium 5.4

CVE-2024-29507

Artifex Ghostscript before 10.03.0 sometimes has a stack-based buffer overflow via the CIDFSubstPath and CIDFSubstFont …

ghostscript ghostscript Debian Ubuntu

Jul 3, 2024
Low 3.3

CVE-2024-29508

Artifex Ghostscript before 10.03.0 has a heap-based pointer disclosure (observable in a constructed BaseFont name) in t…

ghostscript ghostscript Debian Ubuntu

Jul 3, 2024

Revision history

2025-07-08 #10
Neue Updates von Ubuntu aufgenommen
2024-10-21 #9
Neue Updates von Debian aufgenommen
2024-08-29 #8
Neue Updates von Debian aufgenommen
2024-08-13 #7
Neue Updates von Amazon aufgenommen
2024-07-29 #6
Neue Updates von SUSE aufgenommen
2024-07-17 #5
Neue Updates von SUSE aufgenommen
2024-07-16 #4
Neue Updates von Fedora aufgenommen
2024-07-15 #3
Referenz(en) aufgenommen: USN-6897-1
2024-07-09 #2
PoC für CVE-2024-29511 aufgenommen
2024-07-03 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295626
Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295647
Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295627
Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295628
Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295648
Codean Labs Blog vom 2024-07-09
https://codeanlabs.com/blog/research/cve-2024-29511-abusing-ghostscripts-ocr-device/
Fedora Security Advisory FEDORA-2024-52192927D8 vom 2024-07-17
https://bodhi.fedoraproject.org/updates/FEDORA-2024-52192927d8
Fedora Security Advisory FEDORA-2024-BACA8BAE00 vom 2024-07-16
https://bodhi.fedoraproject.org/updates/FEDORA-2024-baca8bae00
Fedora Security Advisory FEDORA-2024-F78A099DD4 vom 2024-07-16
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f78a099dd4
SUSE Security Update SUSE-SU-2024:2547-1 vom 2024-07-17
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018996.html
SUSE Security Update SUSE-SU-2024:2627-1 vom 2024-07-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/X2XQ3Y34N3CT4HYZYOGIXFTRHBQKBLCI/
Amazon Linux Security Advisory ALAS-2024-2614 vom 2024-08-13
https://alas.aws.amazon.com/AL2/ALAS-2024-2614.html
Debian Security Advisory DSA-5760 vom 2024-08-29
https://lists.debian.org/debian-security-announce/2024/msg00173.html
Debian Security Advisory DLA-3931 vom 2024-10-22
https://lists.debian.org/debian-lts-announce/2024/10/msg00022.html
Ubuntu Security Notice USN-7623-1 vom 2025-07-08
https://ubuntu.com/security/notices/USN-7623-1