p PatchFirst

CVE-2024-33869

CVE-2024-33869

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Artifex Ghostscript before 10.03.1. Path traversal and command execution can occur (via a crafted PostScript document) because of path reduction in base/gpmisc.c. For example, restrictions on use of %pipe% can be bypassed via the aa/../%pipe%command# output filename.

CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ghostscript Debian:12

    Versiones
    • 10.0.0~dfsg-11
    • 10.0.0~dfsg-11+deb12u1
    • 10.0.0~dfsg-11+deb12u2
    • 10.0.0~dfsg-11+deb12u3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.0.0~dfsg-11+deb12u4

    Actualiza a 10.0.0~dfsg-11+deb12u4

  • ghostscript Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.03.1~dfsg~git20240518-1

    Actualiza a 10.03.1~dfsg~git20240518-1

  • ghostscript Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.03.1~dfsg~git20240518-1

    Actualiza a 10.03.1~dfsg~git20240518-1

  • ghostscript Ubuntu:20.04:LTS

    Versiones
    • 9.27~dfsg+0-0ubuntu3
    • 9.27~dfsg+0-0ubuntu4
    • 9.50~dfsg-5ubuntu1
    • 9.50~dfsg-5ubuntu2
    • 9.50~dfsg-5ubuntu3
    • 9.50~dfsg-5ubuntu4
    • 9.50~dfsg-5ubuntu4.1
    • 9.50~dfsg-5ubuntu4.2
    • 9.50~dfsg-5ubuntu4.3
    • 9.50~dfsg-5ubuntu4.4
    • 9.50~dfsg-5ubuntu4.5
    • 9.50~dfsg-5ubuntu4.6
    • 9.50~dfsg-5ubuntu4.7
    • 9.50~dfsg-5ubuntu4.8
    • 9.50~dfsg-5ubuntu4.9
    • 9.50~dfsg-5ubuntu4.10
    • 9.50~dfsg-5ubuntu4.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.50~dfsg-5ubuntu4.12

    Actualiza a 9.50~dfsg-5ubuntu4.12

  • ghostscript Ubuntu:22.04:LTS

    Versiones
    • 9.54.0~dfsg1-0ubuntu2
    • 9.55.0~dfsg1-0ubuntu4
    • 9.55.0~dfsg1-0ubuntu5
    • 9.55.0~dfsg1-0ubuntu5.1
    • 9.55.0~dfsg1-0ubuntu5.2
    • 9.55.0~dfsg1-0ubuntu5.3
    • 9.55.0~dfsg1-0ubuntu5.4
    • 9.55.0~dfsg1-0ubuntu5.5
    • 9.55.0~dfsg1-0ubuntu5.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.55.0~dfsg1-0ubuntu5.7

    Actualiza a 9.55.0~dfsg1-0ubuntu5.7

  • ghostscript Ubuntu:24.04:LTS

    Versiones
    • 10.01.2~dfsg1-0ubuntu2
    • 10.01.2~dfsg1-0ubuntu2.1
    • 10.02.1~dfsg1-0ubuntu1
    • 10.02.1~dfsg1-0ubuntu2
    • 10.02.1~dfsg1-0ubuntu5
    • 10.02.1~dfsg1-0ubuntu6
    • 10.02.1~dfsg1-0ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.02.1~dfsg1-0ubuntu7.1

    Actualiza a 10.02.1~dfsg1-0ubuntu7.1

Fuentes originales

Comprueba tu servidor →