CVE-2018-16542
CVE-2018-16542
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Artifex Ghostscript before 9.24, attackers able to supply crafted PostScript files could use insufficient interpreter stack-size checking during error handling to crash the interpreter.
CVSS 5.5 · Mittel · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ghostscript Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg-3
Auf 9.22~dfsg-3 aktualisieren
ghostscript Ubuntu:14.04:LTS
- Softwareversionen
- 9.10~dfsg-0ubuntu2
- 9.10~dfsg-0ubuntu3
- 9.10~dfsg-0ubuntu4
- 9.10~dfsg-0ubuntu5
- 9.10~dfsg-0ubuntu6
- 9.10~dfsg-0ubuntu7
- 9.10~dfsg-0ubuntu8
- 9.10~dfsg-0ubuntu9
- 9.10~dfsg-0ubuntu10
- 9.10~dfsg-0ubuntu10.1
- 9.10~dfsg-0ubuntu10.2
- 9.10~dfsg-0ubuntu10.3
- 9.10~dfsg-0ubuntu10.4
- 9.10~dfsg-0ubuntu10.5
- 9.10~dfsg-0ubuntu10.6
- 9.10~dfsg-0ubuntu10.7
- 9.10~dfsg-0ubuntu10.9
- 9.10~dfsg-0ubuntu10.10
- 9.10~dfsg-0ubuntu10.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.10~dfsg-0ubuntu10.13
Auf 9.10~dfsg-0ubuntu10.13 aktualisieren
ghostscript Ubuntu:16.04:LTS
- Softwareversionen
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.18~dfsg~0-0ubuntu2.9
Auf 9.18~dfsg~0-0ubuntu2.9 aktualisieren
ghostscript Ubuntu:18.04:LTS
- Softwareversionen
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.22~dfsg+1-0ubuntu1.2
Auf 9.22~dfsg+1-0ubuntu1.2 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2018:2918
- https://security.gentoo.org/glsa/201811-12
- https://usn.ubuntu.com/3768-1/
- http://www.securityfocus.com/bid/105337
- https://bugs.ghostscript.com/show_bug.cgi?id=699668
- https://www.debian.org/security/2018/dsa-4288
- https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
- http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=b575e1ec42cc86f6a58c603f2a88fcc2af699cc8
- http://seclists.org/oss-sec/2018/q3/182
- https://nvd.nist.gov/vuln/detail/CVE-2018-16542