p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости ghostscript · Страница 9

За последние 30 дней в ghostscript опубликовано уязвимостей: 2; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 165

  1. CVE-2009-0583

    Без оценкиEPSS 4,75%Есть исправление

    CVE-2009-0583

    Multiple integer overflows in icc.c in the International Color Consortium (ICC) Format library (aka icclib), as used in Ghostscript 8.64 and earlier and Argyll Color Management System (CMS) 1.0.3 and earlier, allow context-dependent attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly execute arbitrary code by using a device file for a translation request that operates on a crafted image file and targets a certain "native color space," related to an ICC profile in a (1) PostScript or (2) PDF file with embedded images.

    ghostscriptОперационные системы
    • Обновитесь до 8.64~dfsg-1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2008-3522

    Без оценкиEPSS 4,51%Есть исправление

    CVE-2008-3522

    Buffer overflow in the jas_stream_printf function in libjasper/base/jas_stream.c in JasPer 1.900.1 might allow context-dependent attackers to have an unknown impact via vectors related to the mif_hdr_put function and use of vsprintf.

    ghostscriptОперационные системы
    • Обновитесь до 8.64~dfsg-2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2008-3520

    Без оценкиEPSS 3,21%Есть исправление

    CVE-2008-3520

    Multiple integer overflows in JasPer 1.900.1 might allow context-dependent attackers to have an unknown impact via a crafted image file, related to integer multiplication for memory allocation.

    ghostscriptОперационные системы
    • Обновитесь до 8.64~dfsg-2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2008-0411

    Без оценкиEPSS 14,52%Публичный эксплойтЕсть исправление

    CVE-2008-0411

    Stack-based buffer overflow in the zseticcspace function in zicc.c in Ghostscript 8.61 and earlier allows remote attackers to execute arbitrary code via a postscript (.ps) file containing a long Range array in a .seticcspace operator.

    ghostscriptОперационные системы
    • Обновитесь до 8.61.dfsg.1-1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2007-2721

    Без оценкиEPSS 2,27%Есть исправление

    CVE-2007-2721

    The jpc_qcx_getcompparms function in jpc/jpc_cs.c for the JasPer JPEG-2000 library (libjasper) before 1.900 allows remote user-assisted attackers to cause a denial of service (crash) and possibly corrupt the heap via malformed image files, as originally demonstrated using imagemagick convert.

    ghostscriptОперационные системы
    • Обновитесь до 8.61.dfsg.1~svn8187-1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →