CVE-2024-29510
CVE-2024-29510
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Artifex Ghostscript before 10.03.1 allows memory corruption, and SAFER sandbox bypass, via format string injection with a uniprint device.
CVSS 6.3 · Media · EPSS 28,0% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ghostscript Debian:12
- Versiones
- 10.0.0~dfsg-11
- 10.0.0~dfsg-11+deb12u1
- 10.0.0~dfsg-11+deb12u2
- 10.0.0~dfsg-11+deb12u3
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.0.0~dfsg-11+deb12u4
Actualiza a 10.0.0~dfsg-11+deb12u4
ghostscript Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.03.1~dfsg~git20240518-1
Actualiza a 10.03.1~dfsg~git20240518-1
ghostscript Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.03.1~dfsg~git20240518-1
Actualiza a 10.03.1~dfsg~git20240518-1
ghostscript Ubuntu:20.04:LTS
- Versiones
- 9.27~dfsg+0-0ubuntu3
- 9.27~dfsg+0-0ubuntu4
- 9.50~dfsg-5ubuntu1
- 9.50~dfsg-5ubuntu2
- 9.50~dfsg-5ubuntu3
- 9.50~dfsg-5ubuntu4
- 9.50~dfsg-5ubuntu4.1
- 9.50~dfsg-5ubuntu4.2
- 9.50~dfsg-5ubuntu4.3
- 9.50~dfsg-5ubuntu4.4
- 9.50~dfsg-5ubuntu4.5
- 9.50~dfsg-5ubuntu4.6
- 9.50~dfsg-5ubuntu4.7
- 9.50~dfsg-5ubuntu4.8
- 9.50~dfsg-5ubuntu4.9
- 9.50~dfsg-5ubuntu4.10
- 9.50~dfsg-5ubuntu4.11
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.50~dfsg-5ubuntu4.12
Actualiza a 9.50~dfsg-5ubuntu4.12
ghostscript Ubuntu:22.04:LTS
- Versiones
- 9.54.0~dfsg1-0ubuntu2
- 9.55.0~dfsg1-0ubuntu4
- 9.55.0~dfsg1-0ubuntu5
- 9.55.0~dfsg1-0ubuntu5.1
- 9.55.0~dfsg1-0ubuntu5.2
- 9.55.0~dfsg1-0ubuntu5.3
- 9.55.0~dfsg1-0ubuntu5.4
- 9.55.0~dfsg1-0ubuntu5.5
- 9.55.0~dfsg1-0ubuntu5.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.55.0~dfsg1-0ubuntu5.7
Actualiza a 9.55.0~dfsg1-0ubuntu5.7
ghostscript Ubuntu:24.04:LTS
- Versiones
- 10.01.2~dfsg1-0ubuntu2
- 10.01.2~dfsg1-0ubuntu2.1
- 10.02.1~dfsg1-0ubuntu1
- 10.02.1~dfsg1-0ubuntu2
- 10.02.1~dfsg1-0ubuntu5
- 10.02.1~dfsg1-0ubuntu6
- 10.02.1~dfsg1-0ubuntu7
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.02.1~dfsg1-0ubuntu7.1
Actualiza a 10.02.1~dfsg1-0ubuntu7.1
Fuentes originales
- https://bugs.ghostscript.com/show_bug.cgi?id=707662
- https://www.openwall.com/lists/oss-security/2024/07/03/7
- https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/
- https://www.vicarius.io/vsociety/posts/critical-vulnerability-in-ghostscript-cve-2024-29510
- https://nvd.nist.gov/vuln/detail/CVE-2024-29510