CVE-2023-4042
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W pakiecie ghostscript dla Red Hat Enterprise Linux 8 znaleziono lukę, która nie została naprawiona zgodnie z wcześniejszymi zapowiedziami. Poprawka dla CVE-2020-16305 nie została uwzględniona w poradniku RHSA-2021:1852-06.
Ocena ryzyka
Organizacje korzystające z Red Hat Enterprise Linux 8 mogą być narażone na ataki wykorzystujące tę lukę w ghostscript, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację pakietu ghostscript do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in ghostscript. The fix for CVE-2020-16305 in ghostscript was not included in RHSA-2021:1852-06 advisory as it was claimed to be. This issue only affects the ghostscript package as shipped with Red Hat Enterprise Linux 8.