p PatchFirst

CVE-2009-0196

CVE-2009-0196

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Heap-based buffer overflow in the big2_decode_symbol_dict function (jbig2_symbol_dict.c) in the JBIG2 decoding library (jbig2dec) in Ghostscript 8.64, and probably earlier versions, allows remote attackers to execute arbitrary code via a PDF file with a JBIG2 symbol dictionary segment with a large run length value.

EPSS 7,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ghostscript Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.64~dfsg-1.1

    Обновитесь до 8.64~dfsg-1.1

  • ghostscript Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.64~dfsg-1.1

    Обновитесь до 8.64~dfsg-1.1

  • ghostscript Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.64~dfsg-1.1

    Обновитесь до 8.64~dfsg-1.1

Первоисточники

Проверьте свой сервер →