Artifex Ghostscript حتى 10.03.x base/gp_utf8.c decode_utf8 اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Artifex Ghostscript حتى 10.03.x. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة decode_utf8 من الملف base/gp_utf8.c. تؤدي عملية التلاعب إلى اجتياز الدليل.
الثغرة الأمنية هذه تم تسميتهاCVE-2024-46954. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
يُفضل ترقية المكون المصاب.
التفاصيل
تم التعرف على ثغرة أمنية في Artifex Ghostscript حتى 10.03.x. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة decode_utf8 من الملف base/gp_utf8.c. تؤدي عملية التلاعب إلى اجتياز الدليل. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-22. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا bugs.ghostscript.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2024-46954. تم تخصيص CVE في 16/09/2024. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1006.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 210946.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.04.0. تصحيح المشكلة هذه يمكن تحميله من هنا cgit.ghostscript.com. يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (210946).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://artifex.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.4
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
CNA الدرجة الأساسية: 8.4
CNA متجه (MITRE): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 210946
Nessus الأسم: Artifex Ghostscript < 10.04.0 Multiple Vulnerabilities
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Ghostscript 10.04.0
تصحيح: cgit.ghostscript.com
الجدول الزمني
16/09/2024 🔍11/11/2024 🔍
11/11/2024 🔍
16/08/2025 🔍
المصادر
المجهز: artifex.comاستشارة: bugs.ghostscript.com
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2024-46954 (🔍)
GCVE (CVE): GCVE-0-2024-46954
GCVE (VulDB): GCVE-100-283823
إدخال
تم الإنشاء: 11/11/2024 03:53 AMتم التحديث: 16/08/2025 12:09 AM
التغييرات: 11/11/2024 03:53 AM (59), 14/11/2024 10:19 AM (21), 14/11/2024 09:20 PM (2), 28/02/2025 10:56 AM (3), 16/08/2025 12:09 AM (2)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق