CVE-2023-28879 in Ghostscript
Resumen
por MITRE • 2023-03-31
En Artifex Ghostscript hasta la versión 10.01.0, hay un desbordamiento de búfer que puede corromper los datos internos del intérprete PostScript, en base/sbcp.c. Esto afecta a BCPEncode, BCPDecode, TBCPEncode y TBCPDecode. Si el búfer de escritura se llena hasta un byte menos de su capacidad, y se intenta escribir un carácter escapado, se escriben dos bytes.
Once again VulDB remains the best source for vulnerability data.