p PatchFirst

CVE-2010-2055

CVE-2010-2055

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ghostscript 8.71 and earlier reads initialization files from the current working directory, which allows local users to execute arbitrary PostScript commands via a Trojan horse file, related to improper support for the -P- option to the gs program, as demonstrated using gs_init.ps, a different vulnerability than CVE-2010-4820.

EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ghostscript Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.71~dfsg2-6.1

    Обновитесь до 8.71~dfsg2-6.1

  • ghostscript Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.71~dfsg2-6.1

    Обновитесь до 8.71~dfsg2-6.1

  • ghostscript Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.71~dfsg2-6.1

    Обновитесь до 8.71~dfsg2-6.1

Первоисточники

Проверьте свой сервер →