漏洞详情

CNVD编号	CNVD-2017-10742
漏洞标题	Artifex Software Ghostscript堆缓冲区溢出漏洞
严重等级	中
影响产品	Artifex Software, Inc. Ghostscript 9.20
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-22
发现者	Kamil Frankowicz
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://bugs.ghostscript.com/show_bug.cgi?id=697459
漏洞描述	Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。 Artifex Software Ghostscript 9.20版本中的base/gxht_thresh.c文件的‘fill_threshhold_buffer’函数存在安全漏洞。远程攻击者可借助特制的PostScript文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。

返回漏洞库首页