BDU:2020-01871

Уязвимость встроенного конвертера PDF14 набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-29

Описание

Уязвимость встроенного конвертера PDF14 набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированного PostScript-файла

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Ghostscript (до 9.24)OpenSUSE Leap (15.0)Debian GNU/Linux (8)

Способ устранения

Использование рекомендаций:
Для Ghostscript:
https://www.artifex.com/news/ghostscript-security-resolved/
http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=c432131c3fdb2143e148e8ba88555f7f7a63b25e
https://bugs.ghostscript.com/show_bug.cgi?id=699661

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-16540/

Для Ubuntu:
https://usn.ubuntu.com/3768-1/

Для Debian GNU/Linux:
https://www.debian.org/security/2018/dsa-4288
https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2018-16540

Оценка CVSS

Балл	6.9 — высокая опасность

Источники и патчи

http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=c432131c3fdb2143e148e8ba88555f7f7a63b25e https://access.redhat.com/errata/RHBA-2019:0327 https://access.redhat.com/errata/RHSA-2019:0229 https://bugs.ghostscript.com/show_bug.cgi?id=699661 https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html https://security.gentoo.org/glsa/201811-12 https://usn.ubuntu.com/3768-1/https://www.artifex.com/news/ghostscript-security-resolved/

Проверьте безопасность своего сайта и почты → Полная проверка домена