Ghostscript açık kaynak kodlu bir PDF ve PS yorumlayıcıdır. Yazılımda CUPS ile bastırılan bir PDF ve PS dosyasının yol açabileceği bir arabellek taşması açıklığı mevcuttur.
Ghostscript açık kaynak kodlu bir PDF ve PS yorumlayıcıdır. Yazılımda CUPS ile bastırılan bir PDF ve PS dosyasının yol açabileceği bir arabellek taşması açıklığı mevcuttur. Açıklık "errprintf()" (base/gsmisc.c) fonksiyonundaki bir sınır taşmasından kaynaklanmaktadır. Açıklıktan başarılı bir şekilde faydalanılması halinde gelişigüzel kod koşturmak mümkün olabilir. Konfigürasyona bağlı olarak PS dokümanları herhangi bir kullanıcı etkileşimi olmaksızın açılıyor olabilir. Bu durum da açıklığın ciddiyetini artırmaktadır.
Orta