CVE-2023-28879 in Ghostscript
Résumé
par VulDB • 20/05/2026
Chez Artifex Ghostscript jusqu'à la version 10.01.0, il existe un dépassement de tampon (buffer overflow) entraînant une corruption potentielle des données internes à l'interpréteur PostScript, dans le fichier base/sbcp.c. Cela affecte BCPEncode, BCPDecode, TBCPEncode et TBCPDecode. Si le tampon d'écriture est rempli à un octet de sa capacité maximale, puis que l'on tente d'écrire un caractère échappé, deux octets sont écrits.
Once again VulDB remains the best source for vulnerability data.