CVE-2016-7979
CVE-2016-7979
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code by leveraging type confusion in .initialize_dsc_parser.
CVSS 9.8 · Crítica · EPSS 6,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ghostscript Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.19~dfsg-3.1
Actualiza a 9.19~dfsg-3.1
ghostscript Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.19~dfsg-3.1
Actualiza a 9.19~dfsg-3.1
ghostscript Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.19~dfsg-3.1
Actualiza a 9.19~dfsg-3.1
ghostscript Ubuntu:14.04:LTS
- Versiones
- 9.10~dfsg-0ubuntu2
- 9.10~dfsg-0ubuntu3
- 9.10~dfsg-0ubuntu4
- 9.10~dfsg-0ubuntu5
- 9.10~dfsg-0ubuntu6
- 9.10~dfsg-0ubuntu7
- 9.10~dfsg-0ubuntu8
- 9.10~dfsg-0ubuntu9
- 9.10~dfsg-0ubuntu10
- 9.10~dfsg-0ubuntu10.1
- 9.10~dfsg-0ubuntu10.2
- 9.10~dfsg-0ubuntu10.3
- 9.10~dfsg-0ubuntu10.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.10~dfsg-0ubuntu10.5
Actualiza a 9.10~dfsg-0ubuntu10.5
ghostscript Ubuntu:16.04:LTS
- Versiones
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.18~dfsg~0-0ubuntu2.2
Actualiza a 9.18~dfsg~0-0ubuntu2.2
Fuentes originales
- http://www.debian.org/security/2016/dsa-3691
- http://rhn.redhat.com/errata/RHSA-2017-0013.html
- https://bugs.ghostscript.com/show_bug.cgi?id=697190
- http://rhn.redhat.com/errata/RHSA-2017-0014.html
- http://git.ghostscript.com/?p=ghostpdl.git%3Bh=875a0095f37626a721c7ff57d606a0f95af03913
- http://www.openwall.com/lists/oss-security/2016/10/05/15
- http://www.securityfocus.com/bid/95337
- https://security.gentoo.org/glsa/201702-31
- https://nvd.nist.gov/vuln/detail/CVE-2016-7979