Ghostscript では、以下のセキュリティ問題が解決されました：

Ghostscript 9.06 および Argyll Color Management System で使用する場合、International Color Consortium（ICC）フォーマットライブラリ（icclib）の icmLut_allocate 関数にある複数の整数アンダーフローにより、リモート攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、細工された (1) PostScript または (2) ヒープベースのバッファオーバーフローを引き起こす埋め込み画像付き PDF ファイルを経由して任意のコードを実行する可能性があります。注：
この問題は、配列インデックスエラーとも呼ばれています。

検出

openSUSE のセキュリティ更新：ghostscript-library（openSUSE-SU-2012:1290-1）

medium Nessus プラグイン ID 74771

変更ログが見つかりません