CVE-2010-4820
CVE-2010-4820
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Untrusted search path vulnerability in Ghostscript 8.62 allows local users to execute arbitrary PostScript code via a Trojan horse Postscript library file in Encoding/ under the current working directory, a different vulnerability than CVE-2010-2055.
EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ghostscript Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.71~dfsg2-6.1
Auf 8.71~dfsg2-6.1 aktualisieren
ghostscript Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.71~dfsg2-6.1
Auf 8.71~dfsg2-6.1 aktualisieren
ghostscript Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.71~dfsg2-6.1
Auf 8.71~dfsg2-6.1 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=599564
- https://bugzilla.redhat.com/show_bug.cgi?id=771853
- http://www.openwall.com/lists/oss-security/2012/01/04/7
- http://bugs.ghostscript.com/show_bug.cgi?id=691339
- http://rhn.redhat.com/errata/RHSA-2012-0096.html
- http://rhn.redhat.com/errata/RHSA-2012-0095.html
- http://www.securityfocus.com/archive/1/511433
- http://www.securityfocus.com/bid/51847
- https://nvd.nist.gov/vuln/detail/CVE-2010-4820