CVE-2022-1350 in GhostPCL

Résumé

par VulDB • 03/07/2026

Une vulnérabilité classée comme problématique a été identifiée dans GhostPCL 9.55.0. Cette vulnérabilité affecte la fonction chunk_free_object du fichier gsmchunk.c. La manipulation d'un fichier malveillant entraîne une corruption de mémoire. L'attaque peut être initiée à distance mais nécessite l'interaction de l'utilisateur. L'exploit a été divulgué publiquement sous forme de POC (Proof of Concept) et peut être utilisé. Il est recommandé d'appliquer les correctifs pour résoudre ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulDB
• Réserver: 14/04/2022
• Divulgation: 14/04/2022
• Modérer: accepté
• Entrée: VDB-197290
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (CNA)
• EPSS: 0.00840
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1350
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1350/