| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
Resumen
Se ha identificado una vulnerabilidad clasificada como crítica en Ghostscript. Resulta afectada una función desconocida dentro del componente uniprint Device Handler. La alteración resulta en escalada de privilegios. La vulnerabilidad es identificada como CVE-2024-29510. Adicionalmente, un exploit está disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Detalles
Una vulnerabilidad ha sido encontrada en Ghostscript y clasificada como crítica. Una función desconocida del componente uniprint Device Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. CVE resume:
Artifex Ghostscript anterior a 10.03.1 permite la corrupción de la memoria y una omisión MÁS SEGURA de la sandbox mediante la inyección de cadena de formato con un dispositivo uniprint.El advisory puede ser descargado de bugzilla.redhat.com. La vulnerabilidad es identificada como CVE-2024-29510. Es fácil de explotar. No son conocidos los detalles técnicos, pero hay un exploit público disponible.
El exploit puede ser descargado de packetstormsecurity.com. Fue declarado como atacado. Para el scanner Nessus se dispone de un plugin ID 235517 (RockyLinux 9 : ghostscript (RLSA-2024:6197)), que puede ayudar a determinar la existencia del riesgo analizado.
Una actualización elimina esta vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos 0day.today (39687) y Tenable (235517). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Producto
Escribe
Nombre
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 5.9VulDB Puntuación meta temporal: 5.8
VulDB Puntuación base: 5.5
VulDB Puntuación temporal: 5.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CNA Puntuación base: 6.3
CNA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Escalada de privilegiosCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: En parte
Local: Sí
Remoto: En parte
Disponibilidad: 🔍
Acceso: Público
Estado: Atacado
Descargar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 235517
Nessus Nombre: RockyLinux 9 : ghostscript (RLSA-2024:6197)
0day.today: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Línea de tiempo
2024-03-19 🔍2024-06-24 🔍
2024-06-24 🔍
2025-05-08 🔍
Fuentes
Aviso: bugzilla.redhat.comEstado: Confirmado
CVE: CVE-2024-29510 (🔍)
GCVE (CVE): GCVE-0-2024-29510
GCVE (VulDB): GCVE-100-269554
scip Labs: https://www.scip.ch/en/?labs.20161013
Artículo
Fecha de creación: 2024-06-24 20:49Actualizado: 2025-05-08 15:48
Cambios: 2024-06-24 20:49 (51), 2024-07-06 06:27 (2), 2024-07-08 21:36 (11), 2024-07-09 22:13 (4), 2024-07-22 15:30 (2), 2024-07-22 19:24 (1), 2025-05-08 15:48 (3)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.