Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Solaris Kernel
(any)
Описание
Уязвимость в декодирующем фильтре CCITTFax в Ghostscript позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код, используя специально сформированный PDF-файл, который провоцирует недостаточно быстрое заполнение буфера в функции cf_decode_2d.
Как исправить
Необходимо установить обновления 122260-02, 122262-02, 122261-02, 122259-02, 115836-04, 115835-04.
Ссылки
Источник: CVE
Наименование: CVE-2007-6725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6725
Наименование: CVE-2007-6725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6725
