Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
ghostscript
(Unknown)
Описание
Переполнение буфера в модуле BaseFont writer в Ghostscript позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы ps2pdf) и, возможно, выполнить произвольный код, используя специально сформированный Postscript-файл.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://bugzilla.redhat.com/493445
http://bugs.ghostscript.com/show_bug.cgi?id=690211
http://bugzilla.redhat.com/493445
http://bugs.ghostscript.com/show_bug.cgi?id=690211
