CVE-2018-16540
CVE-2018-16540
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Artifex Ghostscript before 9.24, attackers able to supply crafted PostScript files to the builtin PDF14 converter could use a use-after-free in copydevice handling to crash the interpreter or possibly have unspecified other impact.
CVSS 7.8 · Alta · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ghostscript Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.22~dfsg-3
Actualiza a 9.22~dfsg-3
ghostscript Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.22~dfsg-3
Actualiza a 9.22~dfsg-3
ghostscript Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.22~dfsg-3
Actualiza a 9.22~dfsg-3
ghostscript Ubuntu:14.04:LTS
- Versiones
- 9.10~dfsg-0ubuntu2
- 9.10~dfsg-0ubuntu3
- 9.10~dfsg-0ubuntu4
- 9.10~dfsg-0ubuntu5
- 9.10~dfsg-0ubuntu6
- 9.10~dfsg-0ubuntu7
- 9.10~dfsg-0ubuntu8
- 9.10~dfsg-0ubuntu9
- 9.10~dfsg-0ubuntu10
- 9.10~dfsg-0ubuntu10.1
- 9.10~dfsg-0ubuntu10.2
- 9.10~dfsg-0ubuntu10.3
- 9.10~dfsg-0ubuntu10.4
- 9.10~dfsg-0ubuntu10.5
- 9.10~dfsg-0ubuntu10.6
- 9.10~dfsg-0ubuntu10.7
- 9.10~dfsg-0ubuntu10.9
- 9.10~dfsg-0ubuntu10.10
- 9.10~dfsg-0ubuntu10.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.10~dfsg-0ubuntu10.13
Actualiza a 9.10~dfsg-0ubuntu10.13
ghostscript Ubuntu:16.04:LTS
- Versiones
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.18~dfsg~0-0ubuntu2.9
Actualiza a 9.18~dfsg~0-0ubuntu2.9
ghostscript Ubuntu:18.04:LTS
- Versiones
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.22~dfsg+1-0ubuntu1.2
Actualiza a 9.22~dfsg+1-0ubuntu1.2
Fuentes originales
- https://access.redhat.com/errata/RHSA-2019:0229
- http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=c432131c3fdb2143e148e8ba88555f7f7a63b25e
- https://security.gentoo.org/glsa/201811-12
- https://bugs.ghostscript.com/show_bug.cgi?id=699661
- https://usn.ubuntu.com/3768-1/
- https://www.artifex.com/news/ghostscript-security-resolved/
- https://www.debian.org/security/2018/dsa-4288
- https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
- https://access.redhat.com/errata/RHBA-2019:0327
- https://nvd.nist.gov/vuln/detail/CVE-2018-16540