ГлавнаяБаза уязвимостей БДУ → BDU:2018-01428
6.8высокая

BDU:2018-01428 (CVE-2018-10194)

Уязвимость функции set_text_distance компонента pdfwrite набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-12-10
Описание

Уязвимость функции set_text_distance компонента pdfwrite набора программного обеспечения для обработки, преобразования и генерации документов Ghostscrip связана с ошибкой, приводящей к попытке вывода бесконечного числа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Ghostscript (до 9.22)
Способ устранения

Для Ghostscript
Обновление программного обеспечения до 9.22 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета ghostscript) до 9.06~dfsg-2+deb8u7 или более поздней версии

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-10194;https://security-tracker.debian.org/tracker/CVE-2018-10194
Проверьте безопасность своего сайта и почты → Полная проверка домена