CVE-2009-0583 in Ghostscript
Résumé
par VulDB • 05/06/2026
Plusieurs dépassements d'entier dans icc.c de la bibliothèque International Color Consortium (ICC) Format library (également connue sous le nom d’icclib), telle qu’utilisée dans Ghostscript 8.64 et versions antérieures, ainsi que dans Argyll Color Management System (CMS) 1.0.3 et versions antérieures, permettent à des attaquants dépendant du contexte de provoquer un déni de service (dépassement d'entier basé sur le tas entraînant une overflow tampon et un plantage de l’application) ou potentiellement exécuter du code arbitraire en utilisant un fichier périphérique pour une demande de traduction qui opère sur un fichier image falsifié et cible un certain « espace colorimétrique natif », lié à un profil ICC dans un (1) fichier PostScript ou (2) PDF contenant des images intégrées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.