CVE-2024-29510
CVE-2024-29510
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Artifex Ghostscript before 10.03.1 allows memory corruption, and SAFER sandbox bypass, via format string injection with a uniprint device.
CVSS 6.3 · Mittel · EPSS 28,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ghostscript Debian:12
- Softwareversionen
- 10.0.0~dfsg-11
- 10.0.0~dfsg-11+deb12u1
- 10.0.0~dfsg-11+deb12u2
- 10.0.0~dfsg-11+deb12u3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.0.0~dfsg-11+deb12u4
Auf 10.0.0~dfsg-11+deb12u4 aktualisieren
ghostscript Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.03.1~dfsg~git20240518-1
Auf 10.03.1~dfsg~git20240518-1 aktualisieren
ghostscript Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.03.1~dfsg~git20240518-1
Auf 10.03.1~dfsg~git20240518-1 aktualisieren
ghostscript Ubuntu:20.04:LTS
- Softwareversionen
- 9.27~dfsg+0-0ubuntu3
- 9.27~dfsg+0-0ubuntu4
- 9.50~dfsg-5ubuntu1
- 9.50~dfsg-5ubuntu2
- 9.50~dfsg-5ubuntu3
- 9.50~dfsg-5ubuntu4
- 9.50~dfsg-5ubuntu4.1
- 9.50~dfsg-5ubuntu4.2
- 9.50~dfsg-5ubuntu4.3
- 9.50~dfsg-5ubuntu4.4
- 9.50~dfsg-5ubuntu4.5
- 9.50~dfsg-5ubuntu4.6
- 9.50~dfsg-5ubuntu4.7
- 9.50~dfsg-5ubuntu4.8
- 9.50~dfsg-5ubuntu4.9
- 9.50~dfsg-5ubuntu4.10
- 9.50~dfsg-5ubuntu4.11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.50~dfsg-5ubuntu4.12
Auf 9.50~dfsg-5ubuntu4.12 aktualisieren
ghostscript Ubuntu:22.04:LTS
- Softwareversionen
- 9.54.0~dfsg1-0ubuntu2
- 9.55.0~dfsg1-0ubuntu4
- 9.55.0~dfsg1-0ubuntu5
- 9.55.0~dfsg1-0ubuntu5.1
- 9.55.0~dfsg1-0ubuntu5.2
- 9.55.0~dfsg1-0ubuntu5.3
- 9.55.0~dfsg1-0ubuntu5.4
- 9.55.0~dfsg1-0ubuntu5.5
- 9.55.0~dfsg1-0ubuntu5.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.55.0~dfsg1-0ubuntu5.7
Auf 9.55.0~dfsg1-0ubuntu5.7 aktualisieren
ghostscript Ubuntu:24.04:LTS
- Softwareversionen
- 10.01.2~dfsg1-0ubuntu2
- 10.01.2~dfsg1-0ubuntu2.1
- 10.02.1~dfsg1-0ubuntu1
- 10.02.1~dfsg1-0ubuntu2
- 10.02.1~dfsg1-0ubuntu5
- 10.02.1~dfsg1-0ubuntu6
- 10.02.1~dfsg1-0ubuntu7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.02.1~dfsg1-0ubuntu7.1
Auf 10.02.1~dfsg1-0ubuntu7.1 aktualisieren
Originalquellen
- https://bugs.ghostscript.com/show_bug.cgi?id=707662
- https://www.openwall.com/lists/oss-security/2024/07/03/7
- https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/
- https://www.vicarius.io/vsociety/posts/critical-vulnerability-in-ghostscript-cve-2024-29510
- https://nvd.nist.gov/vuln/detail/CVE-2024-29510