p PatchFirst

CVE-2009-3743

CVE-2009-3743

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Off-by-one error in the Ins_MINDEX function in the TrueType bytecode interpreter in Ghostscript before 8.71 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a malformed TrueType font in a document that trigger an integer overflow and a heap-based buffer overflow.

EPSS 6,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • ghostscript Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 8.71~dfsg-1

    Mettez à jour vers 8.71~dfsg-1

  • ghostscript Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 8.71~dfsg-1

    Mettez à jour vers 8.71~dfsg-1

  • ghostscript Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 8.71~dfsg-1

    Mettez à jour vers 8.71~dfsg-1

Sources originales

Vérifiez votre serveur →