Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ghostscript 10.03.1 opravuje 5 zraniteľností

Ghostscript verziou 10.03.1 opravuje viacero zraniteľností [1].

Ghostsript - RCE (CVE-2024-33871)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené odoslať špeciálne vytvorený dokument, ktorý pri spracovaní programom Ghostscript môže potenciálne viesť k ľubovoľnému spusteniu kódu [2].

Zraniteľnosť sa nachádza v produkte:

  • Ghostscript; <10.03.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 5. 2024.

Ghostsript - arbitrary file acces (CVE-2024-33870)
CVSS 6.8 (Medium)

Neautentizovanému lokálnemu útočníkovi je kvôli nesprávnemu overovaniu relatívnych ciest vo funkcii 'gp_validate_path_len' umožnené odoslať špeciálne vytvorený dokument, ktorý pri spracovaní programom Ghostscript môže viesť k ľubovoľnému prístupu k súborom [3].

Zraniteľnosť sa nachádza v produkte:

  • Ghostscript; <10.03.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 16. 5. 2024.

Ghostsript - (CVE-2024-29510)
CVSS 5.5 (Medium)

Neautentizovanému lokálnemu útočníkovi je kvôli nesprávnemu spracovaniu formátovacích reťazcov vo funkciách 'gp_fprintf' a 'gs_snprintf' umožnené odoslať špeciálne vytvorený dokument, ktorý pri spracovaní programom Ghostscript môže viesť k úniku dát zo zásobníka a poškodeniu pamäte [4].

Zraniteľnosť sa nachádza v produkte:

  • Ghostscript; <10.03.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 16. 5. 2024.

Ghostsript - (CVE-2024-33869)
CVSS 5.3 (Medium)

Neautentizovanému lokálnemu útočníkovi je za určitých okolností umožnený path traversal alebo spustenie ľubovoľných príkazov [5].

Zraniteľnosť sa nachádza v produkte:

  • Ghostscript; <10.03.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 16. 5. 2024.

Ghostsript - (CVE-2023-52722)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je umožnené použitie "eexec seeds" iných ako Type 1 standard, aj keď je aktivovaný režim SAFER [6].

Zraniteľnosť sa nachádza v produkte:

  • Ghostscript; <10.03.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 4. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 1. 7. 2024.

CESNET, z.s.p.o. Logo