Ghostscript の International Color Consortium Format ライブラリ (icclib) に、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、Ghostscript をクラッシュさせたり、Ghostscript の実行ユーザーの権限で任意のコードを実行するイメージが埋め込まれた、特別に細工された PostScript または PDF ファイルを作成することが可能です。(CVE-2012-4405)

検出

Amazon Linux AMI：ghostscript (ALAS-2012-127)

medium Nessus プラグイン ID 69617

変更ログが見つかりません