CVE-2008-0411 in Ghostscript

Résumé

par VulDB • 06/06/2026

Une débordement de tampon basé sur la pile dans la fonction zseticcspace située dans le fichier zicc.c de Ghostscript 8.61 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via un fichier PostScript (.ps) contenant un tableau Range long au sein d'un opérateur .seticcspace.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/01/2008
• Divulgation: 28/02/2008
• Modérer: accepté
• Entrée: VDB-41270
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.14409
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0411/