p PatchFirst

CVE-2005-2471

CVE-2005-2471

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pstopnm in netpbm does not properly use the "-dSAFER" option when calling Ghostscript to convert a PostScript file into a (1) PBM, (2) PGM, or (3) PNM file, which allows external user-assisted attackers to execute arbitrary commands.

EPSS 3,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • netpbm-free Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:10.0-9

    Обновитесь до 2:10.0-9

  • netpbm-free Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:10.0-9

    Обновитесь до 2:10.0-9

  • netpbm-free Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:10.0-9

    Обновитесь до 2:10.0-9

Первоисточники

Проверьте свой сервер →