ГлавнаяБаза уязвимостей БДУ → BDU:2019-00972
9.3критическая

BDU:2019-00972

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, связанная с ошибками преобразования типов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2019-03-12
Описание

Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с ошибками преобразования типов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ghostscript (до 9.24)
Способ устранения

Использование рекомендаций:
https://www.artifex.com/news/ghostscript-security-resolved/

Оценка CVSS
Балл9.3 — критическая опасность
Источники и патчи
https://www.securitylab.ru/vulnerability/495511.phphttps://www.artifex.com/news/ghostscript-security-resolved/https://bugs.chromium.org/p/project-zero/issues/detail?id=1640http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=b575e1ec
Проверьте безопасность своего сайта и почты → Полная проверка домена