CVE-2020-16296 in Ghostscript

Résumé

par VulDB • 21/07/2026

Une vulnérabilité de dépassement de tampon (buffer overflow) dans la fonction GetNumWrongData() située dans contrib/lips4/gdevlips.c d'Artifex Software GhostScript v9.50 permet à un attaquant distant de provoquer une déni de service via un fichier PDF manipulé ad hoc. Ce problème est corrigé dans la version v9.51.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/08/2020
• Modérer: accepté
• Entrée: VDB-159761
• CPE: 03/08/2020
• CWE: CWE-787 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.02053
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16296
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16296/