Ghostscript: Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 4

• Medium 4.3
  CVE-2025-59798

  Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdf_write_cmap in devices/vector/gdevpdtw.c.

  Artifex Ghostscript ghostscript ghostscript Debian Ubuntu Alpine Wolfi
  Sep 22, 2025
• Medium 4.3
  CVE-2025-59799

  Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdfmark_coerce_dest in devices/vector/gdevpdfm…

  Artifex Ghostscript ghostscript ghostscript Debian Ubuntu Alpine Wolfi
  Sep 22, 2025
• Medium 4.3
  CVE-2025-59800

  In Artifex Ghostscript through 10.05.1, ocr_begin_page in devices/gdevpdfocr.c has an integer overflow that leads to a …

  Artifex Ghostscript ghostscript ghostscript Debian Ubuntu Alpine Wolfi
  Sep 22, 2025
• Medium 4.3
  CVE-2025-59801

  In Artifex GhostXPS before 10.06.0, there is a stack-based buffer overflow in xps_unpredict_tiff in xpstiff.c because t…

  Artifex GhostXPS ghostscript ghostscript Debian Alpine
  Sep 22, 2025

Revision history

1. 2026-04-28 #11

   Neue Updates von SUSE aufgenommen

2. 2026-01-21 #10

   Neue Updates von Fedora aufgenommen

3. 2025-12-03 #9

   Neue Updates von Ubuntu aufgenommen

4. 2025-11-20 #8

   Neue Updates von SUSE aufgenommen

5. 2025-11-18 #7

   Neue Updates von SUSE aufgenommen

6. 2025-10-14 #6

   Neue Updates von Amazon aufgenommen

7. 2025-10-13 #5

   Neue Updates von Debian aufgenommen

8. 2025-10-12 #4

   Neue Updates von Debian aufgenommen

9. 2025-09-29 #3

   Neue Updates von Ubuntu aufgenommen

10. 2025-09-22 #2

    Referenz(en) aufgenommen: EUVD-2025-30394, EUVD-2025-30395, EUVD-2025-30396

11. 2025-09-21 #1

    Initiale Fassung

References

• Secalerts Advisory vom 2025-09-21
  https://secalerts.co/vulnerability/CVE-2025-59798
• Secalerts Advisory vom 2025-09-21
  https://secalerts.co/vulnerability/CVE-2025-59799
• Secalerts Advisory vom 2025-09-21
  https://secalerts.co/vulnerability/CVE-2025-59800
• Secalerts Advisory vom 2025-09-21
  https://secalerts.co/vulnerability/CVE-2025-59801
• Ghostscript Bug vom 2025-09-21
  https://bugs.ghostscript.com/show_bug.cgi?id=708539
• Ghostscript Bug vom 2025-09-21
  https://bugs.ghostscript.com/show_bug.cgi?id=708517
• Ghostscript Bug vom 2025-09-21
  https://bugs.ghostscript.com/show_bug.cgi?id=708602
• Ghostscript Bug vom 2025-09-21
  https://bugs.ghostscript.com/show_bug.cgi?id=708819
• Ghostscript Commit vom 2025-09-21
  https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=0cae41b23a9669e801211dd4cf97b6dadd6dbdd7
• Ghostscript Commit vom 2025-09-21
  https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=6dab38fb211f15226c242ab7a83fa53e4b0ff781
• Ghostscript Commit vom 2025-09-21
  https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=176cf0188a2294bc307b8caec876f39412e58350
• Ghostscript Commit vom 2025-09-21
  https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=99727069197d548a8db69ba5d63f766bff40eaab
• Ubuntu Security Notice USN-7782-1 vom 2025-09-29
  https://ubuntu.com/security/notices/USN-7782-1
• Debian Security Advisory DSA-6024 vom 2025-10-11
  https://lists.debian.org/debian-security-announce/2025/msg00190.html
• Debian Security Advisory DLA-4330 vom 2025-10-14
  https://lists.debian.org/debian-lts-announce/2025/10/msg00010.html
• Amazon Linux Security Advisory ALAS2-2025-3018 vom 2025-10-15
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3018.html
• SUSE Security Update SUSE-SU-2025:4125-1 vom 2025-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023298.html
• SUSE Security Update SUSE-SU-2025:4148-1 vom 2025-11-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023308.html
• Ubuntu Security Notice USN-7904-1 vom 2025-12-04
  https://ubuntu.com/security/notices/USN-7904-1
• Fedora Security Advisory FEDORA-2026-C60E345359 vom 2026-01-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-c60e345359
• Fedora Security Advisory FEDORA-2026-D7CBD53E55 vom 2026-01-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-d7cbd53e55
• SUSE Security Update SUSE-SU-2026:21363-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025741.html