CVE-2012-4875 in Ghostscriptالمعلومات

الملخص

بحسب VulDB • 21/05/2026

** مُتَنَازع عَلَيْهِ ** يوجد تجاوز في المخزن المؤقت (Buffer Overflow) قائم على الكومة (Heap-based) في الملف gdevwpr2.c الموجود في Ghostscript الإصدار 9.04، وعند معالجة معلمة جهاز OutputFile، مما يتيح لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ أكواد برمجية تعسفية عبر اسم ملف طويل في مستند PostScript. ملاحظة: اعتباراً من 20120314، لم يتمكن المطور من إعادة إنتاج المشكلة وقد أنكر صحتها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

06/09/2012

إفشاء

06/09/2012

الاعتدال

تمت الموافقة

إدخال

VDB-5027

EPSS

0.04273

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!