CVE-2018-16539
CVE-2018-16539
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Artifex Ghostscript before 9.24, attackers able to supply crafted PostScript files could use incorrect access checking in temp file handling to disclose contents of files on the system otherwise not readable.
CVSS 5.5 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ghostscript Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Ubuntu:14.04:LTS
- Softwareversionen
- 9.10~dfsg-0ubuntu2
- 9.10~dfsg-0ubuntu3
- 9.10~dfsg-0ubuntu4
- 9.10~dfsg-0ubuntu5
- 9.10~dfsg-0ubuntu6
- 9.10~dfsg-0ubuntu7
- 9.10~dfsg-0ubuntu8
- 9.10~dfsg-0ubuntu9
- 9.10~dfsg-0ubuntu10
- 9.10~dfsg-0ubuntu10.1
- 9.10~dfsg-0ubuntu10.2
- 9.10~dfsg-0ubuntu10.3
- 9.10~dfsg-0ubuntu10.4
- 9.10~dfsg-0ubuntu10.5
- 9.10~dfsg-0ubuntu10.6
- 9.10~dfsg-0ubuntu10.7
- 9.10~dfsg-0ubuntu10.9
- 9.10~dfsg-0ubuntu10.10
- 9.10~dfsg-0ubuntu10.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.10~dfsg-0ubuntu10.13
Auf 9.10~dfsg-0ubuntu10.13 aktualisieren
ghostscript Ubuntu:16.04:LTS
- Softwareversionen
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.18~dfsg~0-0ubuntu2.9
Auf 9.18~dfsg~0-0ubuntu2.9 aktualisieren
ghostscript Ubuntu:18.04:LTS
- Softwareversionen
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg+1-0ubuntu1.2
Auf 9.22~dfsg+1-0ubuntu1.2 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2018:3650
- https://security.gentoo.org/glsa/201811-12
- https://usn.ubuntu.com/3768-1/
- https://www.artifex.com/news/ghostscript-security-resolved/
- https://www.debian.org/security/2018/dsa-4288
- https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
- https://bugs.ghostscript.com/show_bug.cgi?id=699658
- http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=a054156d425b4dbdaaa9fda4b5f1182b27598c2b
- https://nvd.nist.gov/vuln/detail/CVE-2018-16539