Ghostscript が、特定の無効な形式の JPEG-2000 画像を解析する際に、適切にメモリ割り当てを処理しなかったことが判明しました。ユーザーまたは自動システムが騙され特別に細工された画像を開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。（CVE-2008-3520）

Ghostscript が、JPEG-2000 画像を解析する際に、特定のフォーマット操作を適切に処理しなかったことが判明しました。ユーザーまたは自動システムが騙され特別に細工された画像を開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。（CVE-2008-3522）

Ghostscript が、特定の無効な形式の TrueType フォントを不適切に処理していたことが判明しました。ユーザーもしくはオートメーションシステムが騙され、特別に細工されたフォントを含むドキュメントを開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2009-3743）

Ghostscript が、特定の無効な形式の Type 2 フォントを不適切に処理していたことが判明しました。ユーザーもしくはオートメーションシステムが騙され、特別に細工されたフォントを含むドキュメントを開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2010-4054）

Jonathan Foote 氏は、Ghostscript が特定の無効な形式の JPEG-2000 画像ファイルを不適切に処理することを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された JPEG-2000 画像ファイルを開いた場合、攻撃者が Ghostscript をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4516、 CVE-2011-4517）。

検出

Ubuntu 8.04 LTS/10.04 LTS/10.10：ghostscript の脆弱性（USN-1317-1）

critical Nessus プラグイン ID 57436

変更ログが見つかりません