p PatchFirst

CVE-2018-16802

CVE-2018-16802

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in Artifex Ghostscript before 9.25. Incorrect "restoration of privilege" checking when running out of stack during exception handling could be used by attackers able to supply crafted PostScript to execute code using the "pipe" instruction. This is due to an incomplete fix for CVE-2018-16509.

CVSS 7.8 · Élevée · EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • ghostscript Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.25~dfsg-1

    Mettez à jour vers 9.25~dfsg-1

  • ghostscript Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 9.25~dfsg-1

    Mettez à jour vers 9.25~dfsg-1

  • ghostscript Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 9.25~dfsg-1

    Mettez à jour vers 9.25~dfsg-1

  • ghostscript Ubuntu:14.04:LTS

    Versions du logiciel
    • 9.10~dfsg-0ubuntu2
    • 9.10~dfsg-0ubuntu3
    • 9.10~dfsg-0ubuntu4
    • 9.10~dfsg-0ubuntu5
    • 9.10~dfsg-0ubuntu6
    • 9.10~dfsg-0ubuntu7
    • 9.10~dfsg-0ubuntu8
    • 9.10~dfsg-0ubuntu9
    • 9.10~dfsg-0ubuntu10
    • 9.10~dfsg-0ubuntu10.1
    • 9.10~dfsg-0ubuntu10.2
    • 9.10~dfsg-0ubuntu10.3
    • 9.10~dfsg-0ubuntu10.4
    • 9.10~dfsg-0ubuntu10.5
    • 9.10~dfsg-0ubuntu10.6
    • 9.10~dfsg-0ubuntu10.7
    • 9.10~dfsg-0ubuntu10.9
    • 9.10~dfsg-0ubuntu10.10
    • 9.10~dfsg-0ubuntu10.12
    Plages de versions concernées
    • ECOSYSTEM: < 9.10~dfsg-0ubuntu10.13

    Mettez à jour vers 9.10~dfsg-0ubuntu10.13

  • ghostscript Ubuntu:16.04:LTS

    Versions du logiciel
    • 9.16~dfsg~0-0ubuntu3
    • 9.16~dfsg~0-0ubuntu4
    • 9.18~dfsg~0-0ubuntu1
    • 9.18~dfsg~0-0ubuntu2
    • 9.18~dfsg~0-0ubuntu2.2
    • 9.18~dfsg~0-0ubuntu2.3
    • 9.18~dfsg~0-0ubuntu2.4
    • 9.18~dfsg~0-0ubuntu2.6
    • 9.18~dfsg~0-0ubuntu2.7
    • 9.18~dfsg~0-0ubuntu2.8
    Plages de versions concernées
    • ECOSYSTEM: < 9.18~dfsg~0-0ubuntu2.9

    Mettez à jour vers 9.18~dfsg~0-0ubuntu2.9

  • ghostscript Ubuntu:18.04:LTS

    Versions du logiciel
    • 9.21~dfsg+1-0ubuntu3
    • 9.22~dfsg+1-0ubuntu1
    • 9.22~dfsg+1-0ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: < 9.22~dfsg+1-0ubuntu1.2

    Mettez à jour vers 9.22~dfsg+1-0ubuntu1.2

Sources originales

Vérifiez votre serveur →