GhostScript PDF görüntüleme ve PostScript formatında PDF formatına çevrim sırasında kullanılan pdf_base_fond_alloc() yordamında arabellek taşması açıklığı mevcuttur.
Ghostscript ürün gamı PostScript ve PDF formatlarında oluşturulmuş dökümanların yorumlanması konusunda özelleşmiştir.
PDF ve PostScript formatlarını bir diğerine çevirme yetisine de sahiptir. Bu uygulamanın gdevpdtb.c kod dosyasında pdf_base_fond_alloc() yordamında arabellek taşması açıklığı tespit edilmiştir.
Saldırının gerçekleşmesi için, kurbanın saldırgan tarafından hazırlanmış PDF dosyasını açması ya da kötü niyetle hazırlanmış bir PostScript dosyasını PDF formatına çevirmesi gerekmektedir. Başarılı saldırı sonrası istenmeyen kod çalıştırılması mümkün olmaktadır.
Etki:
Istenmeyen Kod Çalıştırılması
Çözüm:
Gerekli yama yayınlanmıştır. Lütfen
http://bugs.ghostscript.com/show_bug.cgi?id=690211
adresini ziyaret ediniz.
Orta