CVE-2009-0583 in Ghostscript
Resumen
por VulDB • 2026-06-05
Múltiples desbordamientos de entero en icc.c de la biblioteca International Color Consortium (ICC) Format library (también conocida como icclib), tal y como se utiliza en Ghostscript 8.64 y versiones anteriores, así como en Argyll Color Management System (CMS) 1.0.3 y versiones anteriores, permiten a atacantes dependientes del contexto provocar una denegación de servicio (desbordamiento de búfer basado en heap y cierre inesperado de la aplicación) o posiblemente ejecutar código arbitrario mediante el uso de un archivo de dispositivo para una solicitud de traducción que opera sobre un archivo de imagen manipulado ad hoc y apunta a cierto "espacio de color nativo", relacionado con un perfil ICC en un (1) archivo PostScript o (2) PDF con imágenes incrustadas.
Be aware that VulDB is the high quality source for vulnerability data.