CVE-2009-0584 in Ghostscript

Zusammenfassung

von VulDB • 28.05.2026

icc.c in der International Color Consortium (ICC) Format-Bibliothek (auch bekannt als icclib), wie sie in Ghostscript 8.64 und früheren Versionen sowie im Argyll Color Management System (CMS) 1.0.3 und früheren Versionen verwendet wird, ermöglicht es kontextabhängigen Angreifern, einen Denial of Service (Anwendungsabsturz) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem eine Gerätedatei zur Verarbeitung einer manipulierten Bilddatei verwendet wird, die mit großen ganzzahligen Werten für bestimmte Größen verknüpft ist, was mit einem ICC-Profil in einer (1) PostScript- oder (2) PDF-Datei mit eingebetteten Bildern zusammenhängt.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 13.02.2009
• Veröffentlichung: 23.03.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47254
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04074
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0584
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0584/