CVE-2018-16541
CVE-2018-16541
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Artifex Ghostscript before 9.24, attackers able to supply crafted PostScript files could use incorrect free logic in pagedevice replacement to crash the interpreter.
CVSS 5.5 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ghostscript Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Ubuntu:14.04:LTS
- Softwareversionen
- 9.10~dfsg-0ubuntu2
- 9.10~dfsg-0ubuntu3
- 9.10~dfsg-0ubuntu4
- 9.10~dfsg-0ubuntu5
- 9.10~dfsg-0ubuntu6
- 9.10~dfsg-0ubuntu7
- 9.10~dfsg-0ubuntu8
- 9.10~dfsg-0ubuntu9
- 9.10~dfsg-0ubuntu10
- 9.10~dfsg-0ubuntu10.1
- 9.10~dfsg-0ubuntu10.2
- 9.10~dfsg-0ubuntu10.3
- 9.10~dfsg-0ubuntu10.4
- 9.10~dfsg-0ubuntu10.5
- 9.10~dfsg-0ubuntu10.6
- 9.10~dfsg-0ubuntu10.7
- 9.10~dfsg-0ubuntu10.9
- 9.10~dfsg-0ubuntu10.10
- 9.10~dfsg-0ubuntu10.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.10~dfsg-0ubuntu10.13
Auf 9.10~dfsg-0ubuntu10.13 aktualisieren
ghostscript Ubuntu:16.04:LTS
- Softwareversionen
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.18~dfsg~0-0ubuntu2.9
Auf 9.18~dfsg~0-0ubuntu2.9 aktualisieren
ghostscript Ubuntu:18.04:LTS
- Softwareversionen
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg+1-0ubuntu1.2
Auf 9.22~dfsg+1-0ubuntu1.2 aktualisieren
Originalquellen
- http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=241d91112771a6104de10b3948c3f350d6690c1d
- https://security.gentoo.org/glsa/201811-12
- https://usn.ubuntu.com/3768-1/
- https://access.redhat.com/errata/RHSA-2018:3834
- https://www.artifex.com/news/ghostscript-security-resolved/
- https://www.debian.org/security/2018/dsa-4288
- https://bugs.ghostscript.com/show_bug.cgi?id=699664
- https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-16541