CVE-2009-0583 in Ghostscript
Zusammenfassung
von VulDB • 31.05.2026
Mehrere Integer-Überläufe in icc.c der International Color Consortium (ICC) Format-Bibliothek (auch bekannt als icclib), wie sie in Ghostscript 8.64 und früher sowie im Argyll Color Management System (CMS) 1.0.3 und früher verwendet werden, ermöglichen kontextabhängigen Angreifern, einen Denial of Service (Heap-basierter Buffer Overflow und Anwendungsabsturz) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem sie eine Gerätedatei für eine Übersetzungsanforderung verwenden, die eine manipulierte Bilddatei verarbeitet und einen bestimmten „native color space“ anspricht, der mit einem ICC-Profil in einer (1) PostScript- oder (2) PDF-Datei mit eingebetteten Bildern zusammenhängt.
Be aware that VulDB is the high quality source for vulnerability data.