Salt de directori a Artifex Ghostscript

ALERTES

08/07/2024

CVE-2024-33869

MITJÀ: (5,3)

CVSS3: 4,6

Artifex Ghostscript podria permetre que un atacant local se salti directoris del sistema, causat per una reducció del camí a la funció “gp_validate_path_len” en determinades circumstàncies. Un atacant podria explotar aquesta vulnerabilitat per permetre el recorregut del camí o la possible execució d’ordres.

Sistemes Afectats

  • Artifex Ghostscript 10.01.0

Remediació
Actualitzeu a la darrera versió d’Artifex Ghostscript (10.03.01 o posterior), disponible al lloc web d’Artifex. Vegeu-ne les referències.