CVE-2026-103226
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Artifex Ghostscript do wersji 10.07.0 wykryto podatność w funkcji type1_callsubr w pliku devices/vector/gdevpsfx.c komponentu Pdfwrite. Manipulacja danymi prowadzi do przepełnienia bufora na stosie, a zdalne wykorzystanie podatności jest możliwe. Exploit jest publicznie dostępny i może być użyty.
Ocena ryzyka
Zdalny atakujący może wykorzystać publicznie dostępny exploit do przepełnienia bufora stosu, co potencjalnie prowadzi do wykonania dowolnego kodu lub awarii procesu przetwarzającego dokumenty.
Rekomendacja
Zaktualizuj Ghostscript do wersji 10.08.0 lub nowszej, która adresuje tę podatność.
Inne podatności w Artifex Ghostscript
Zobacz wszystkie- CVE-2017-11714Wysokie
W pliku psi/ztoken.c w Artifex Ghostscript 9.21 występuje niewłaściwe zarządzanie odniesieniami do struktury stanu skanera, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.
- CVE-2017-9835Wysokie
Funkcja gs_alloc_ref_array w Artifex Ghostscript 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany dokument PostScript. Problem ten związany jest z brakiem sprawdzenia przepełnienia całkowitego w base/gsalloc.c.
- CVE-2017-7948Wysokie
Przepełnienie całkowite w funkcji mark_curve w Artifex Ghostscript 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.
- CVE-2023-46751Wysokie
W funkcji gdev_prn_open_printer_seekable() w Artifex Ghostscript do wersji 10.02.0 występuje luka, która pozwala zdalnym atakującym na wywołanie awarii aplikacji poprzez wskaźnik wiszący (dangling pointer).
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Artifex Ghostscript up to 10.07.0. Affected is the function type1_callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. Upgrading to version 10.08.0 is able to address this issue. It is suggested to upgrade the affected component. A solution was implemented: "I've chosen to fix this slightly differently by using the defined macro in the font parsing loop rather than in the callsubr function, because this better matches the pattern of 'normal' usage."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS