p PatchFirst

CVE-2024-33869

CVE-2024-33869

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Artifex Ghostscript before 10.03.1. Path traversal and command execution can occur (via a crafted PostScript document) because of path reduction in base/gpmisc.c. For example, restrictions on use of %pipe% can be bypassed via the aa/../%pipe%command# output filename.

CVSS 5.3 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ghostscript Debian:12

    Softwareversionen
    • 10.0.0~dfsg-11
    • 10.0.0~dfsg-11+deb12u1
    • 10.0.0~dfsg-11+deb12u2
    • 10.0.0~dfsg-11+deb12u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.0~dfsg-11+deb12u4

    Auf 10.0.0~dfsg-11+deb12u4 aktualisieren

  • ghostscript Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.03.1~dfsg~git20240518-1

    Auf 10.03.1~dfsg~git20240518-1 aktualisieren

  • ghostscript Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.03.1~dfsg~git20240518-1

    Auf 10.03.1~dfsg~git20240518-1 aktualisieren

  • ghostscript Ubuntu:20.04:LTS

    Softwareversionen
    • 9.27~dfsg+0-0ubuntu3
    • 9.27~dfsg+0-0ubuntu4
    • 9.50~dfsg-5ubuntu1
    • 9.50~dfsg-5ubuntu2
    • 9.50~dfsg-5ubuntu3
    • 9.50~dfsg-5ubuntu4
    • 9.50~dfsg-5ubuntu4.1
    • 9.50~dfsg-5ubuntu4.2
    • 9.50~dfsg-5ubuntu4.3
    • 9.50~dfsg-5ubuntu4.4
    • 9.50~dfsg-5ubuntu4.5
    • 9.50~dfsg-5ubuntu4.6
    • 9.50~dfsg-5ubuntu4.7
    • 9.50~dfsg-5ubuntu4.8
    • 9.50~dfsg-5ubuntu4.9
    • 9.50~dfsg-5ubuntu4.10
    • 9.50~dfsg-5ubuntu4.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.50~dfsg-5ubuntu4.12

    Auf 9.50~dfsg-5ubuntu4.12 aktualisieren

  • ghostscript Ubuntu:22.04:LTS

    Softwareversionen
    • 9.54.0~dfsg1-0ubuntu2
    • 9.55.0~dfsg1-0ubuntu4
    • 9.55.0~dfsg1-0ubuntu5
    • 9.55.0~dfsg1-0ubuntu5.1
    • 9.55.0~dfsg1-0ubuntu5.2
    • 9.55.0~dfsg1-0ubuntu5.3
    • 9.55.0~dfsg1-0ubuntu5.4
    • 9.55.0~dfsg1-0ubuntu5.5
    • 9.55.0~dfsg1-0ubuntu5.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.55.0~dfsg1-0ubuntu5.7

    Auf 9.55.0~dfsg1-0ubuntu5.7 aktualisieren

  • ghostscript Ubuntu:24.04:LTS

    Softwareversionen
    • 10.01.2~dfsg1-0ubuntu2
    • 10.01.2~dfsg1-0ubuntu2.1
    • 10.02.1~dfsg1-0ubuntu1
    • 10.02.1~dfsg1-0ubuntu2
    • 10.02.1~dfsg1-0ubuntu5
    • 10.02.1~dfsg1-0ubuntu6
    • 10.02.1~dfsg1-0ubuntu7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.02.1~dfsg1-0ubuntu7.1

    Auf 10.02.1~dfsg1-0ubuntu7.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →