p PatchFirst

CVE-2009-0583

CVE-2009-0583

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Multiple integer overflows in icc.c in the International Color Consortium (ICC) Format library (aka icclib), as used in Ghostscript 8.64 and earlier and Argyll Color Management System (CMS) 1.0.3 and earlier, allow context-dependent attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly execute arbitrary code by using a device file for a translation request that operates on a crafted image file and targets a certain "native color space," related to an ICC profile in a (1) PostScript or (2) PDF file with embedded images.

EPSS 4,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • argyll Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.3-2

    Actualiza a 1.0.3-2

  • argyll Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.3-2

    Actualiza a 1.0.3-2

  • argyll Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.3-2

    Actualiza a 1.0.3-2

  • ghostscript Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.64~dfsg-1.1

    Actualiza a 8.64~dfsg-1.1

  • ghostscript Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.64~dfsg-1.1

    Actualiza a 8.64~dfsg-1.1

  • ghostscript Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.64~dfsg-1.1

    Actualiza a 8.64~dfsg-1.1

Fuentes originales

Comprueba tu servidor →