p PatchFirst

CVE-2019-10216

CVE-2019-10216

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In ghostscript before version 9.50, the .buildfont1 procedure did not properly secure its privileged calls, enabling scripts to bypass `-dSAFER` restrictions. An attacker could abuse this flaw by creating a specially crafted PostScript file that could escalate privileges and access files outside of restricted areas.

CVSS 7.3 · Alta · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ghostscript

    Versiones
    • before 9.50: Afectada

    Sin corrección publicada

  • ghostscript Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.27~dfsg-3.1

    Actualiza a 9.27~dfsg-3.1

  • ghostscript Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.27~dfsg-3.1

    Actualiza a 9.27~dfsg-3.1

  • ghostscript Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.27~dfsg-3.1

    Actualiza a 9.27~dfsg-3.1

  • ghostscript Ubuntu:16.04:LTS

    Versiones
    • 9.16~dfsg~0-0ubuntu3
    • 9.16~dfsg~0-0ubuntu4
    • 9.18~dfsg~0-0ubuntu1
    • 9.18~dfsg~0-0ubuntu2
    • 9.18~dfsg~0-0ubuntu2.2
    • 9.18~dfsg~0-0ubuntu2.3
    • 9.18~dfsg~0-0ubuntu2.4
    • 9.18~dfsg~0-0ubuntu2.6
    • 9.18~dfsg~0-0ubuntu2.7
    • 9.18~dfsg~0-0ubuntu2.8
    • 9.18~dfsg~0-0ubuntu2.9
    • 9.25~dfsg+1-0ubuntu0.16.04.1
    • 9.25~dfsg+1-0ubuntu0.16.04.2
    • 9.25~dfsg+1-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.1
    • 9.26~dfsg+0-0ubuntu0.16.04.3
    • 9.26~dfsg+0-0ubuntu0.16.04.4
    • 9.26~dfsg+0-0ubuntu0.16.04.5
    • 9.26~dfsg+0-0ubuntu0.16.04.6
    • 9.26~dfsg+0-0ubuntu0.16.04.7
    • 9.26~dfsg+0-0ubuntu0.16.04.8
    • 9.26~dfsg+0-0ubuntu0.16.04.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.16.04.10

    Actualiza a 9.26~dfsg+0-0ubuntu0.16.04.10

  • ghostscript Ubuntu:18.04:LTS

    Versiones
    • 9.21~dfsg+1-0ubuntu3
    • 9.22~dfsg+1-0ubuntu1
    • 9.22~dfsg+1-0ubuntu1.1
    • 9.22~dfsg+1-0ubuntu1.2
    • 9.25~dfsg+1-0ubuntu0.18.04.1
    • 9.25~dfsg+1-0ubuntu0.18.04.2
    • 9.26~dfsg+0-0ubuntu0.18.04.1
    • 9.26~dfsg+0-0ubuntu0.18.04.3
    • 9.26~dfsg+0-0ubuntu0.18.04.4
    • 9.26~dfsg+0-0ubuntu0.18.04.5
    • 9.26~dfsg+0-0ubuntu0.18.04.6
    • 9.26~dfsg+0-0ubuntu0.18.04.7
    • 9.26~dfsg+0-0ubuntu0.18.04.8
    • 9.26~dfsg+0-0ubuntu0.18.04.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.26~dfsg+0-0ubuntu0.18.04.10

    Actualiza a 9.26~dfsg+0-0ubuntu0.18.04.10

Fuentes originales

Comprueba tu servidor →