p PatchFirst

CVE-2024-33870

CVE-2024-33870

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Artifex Ghostscript before 10.03.1. There is path traversal (via a crafted PostScript document) to arbitrary files if the current directory is in the permitted paths. For example, there can be a transformation of ../../foo to ./../../foo and this will grant access if ./ is permitted.

CVSS 6.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ghostscript Debian:12

    Versiones
    • 10.0.0~dfsg-11
    • 10.0.0~dfsg-11+deb12u1
    • 10.0.0~dfsg-11+deb12u2
    • 10.0.0~dfsg-11+deb12u3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.0.0~dfsg-11+deb12u4

    Actualiza a 10.0.0~dfsg-11+deb12u4

  • ghostscript Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.03.1~dfsg~git20240518-1

    Actualiza a 10.03.1~dfsg~git20240518-1

  • ghostscript Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.03.1~dfsg~git20240518-1

    Actualiza a 10.03.1~dfsg~git20240518-1

  • ghostscript Ubuntu:20.04:LTS

    Versiones
    • 9.27~dfsg+0-0ubuntu3
    • 9.27~dfsg+0-0ubuntu4
    • 9.50~dfsg-5ubuntu1
    • 9.50~dfsg-5ubuntu2
    • 9.50~dfsg-5ubuntu3
    • 9.50~dfsg-5ubuntu4
    • 9.50~dfsg-5ubuntu4.1
    • 9.50~dfsg-5ubuntu4.2
    • 9.50~dfsg-5ubuntu4.3
    • 9.50~dfsg-5ubuntu4.4
    • 9.50~dfsg-5ubuntu4.5
    • 9.50~dfsg-5ubuntu4.6
    • 9.50~dfsg-5ubuntu4.7
    • 9.50~dfsg-5ubuntu4.8
    • 9.50~dfsg-5ubuntu4.9
    • 9.50~dfsg-5ubuntu4.10
    • 9.50~dfsg-5ubuntu4.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.50~dfsg-5ubuntu4.12

    Actualiza a 9.50~dfsg-5ubuntu4.12

  • ghostscript Ubuntu:22.04:LTS

    Versiones
    • 9.54.0~dfsg1-0ubuntu2
    • 9.55.0~dfsg1-0ubuntu4
    • 9.55.0~dfsg1-0ubuntu5
    • 9.55.0~dfsg1-0ubuntu5.1
    • 9.55.0~dfsg1-0ubuntu5.2
    • 9.55.0~dfsg1-0ubuntu5.3
    • 9.55.0~dfsg1-0ubuntu5.4
    • 9.55.0~dfsg1-0ubuntu5.5
    • 9.55.0~dfsg1-0ubuntu5.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.55.0~dfsg1-0ubuntu5.7

    Actualiza a 9.55.0~dfsg1-0ubuntu5.7

  • ghostscript Ubuntu:24.04:LTS

    Versiones
    • 10.01.2~dfsg1-0ubuntu2
    • 10.01.2~dfsg1-0ubuntu2.1
    • 10.02.1~dfsg1-0ubuntu1
    • 10.02.1~dfsg1-0ubuntu2
    • 10.02.1~dfsg1-0ubuntu5
    • 10.02.1~dfsg1-0ubuntu6
    • 10.02.1~dfsg1-0ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.02.1~dfsg1-0ubuntu7.1

    Actualiza a 10.02.1~dfsg1-0ubuntu7.1

Fuentes originales

Comprueba tu servidor →