CVE-2009-0583 in Ghostscript
सारांश
द्वारा VulDB • 31/05/2026
ICC फॉर्मेट लाइब्रेरी (aka icclib) में icc.c में कई पूर्णांक ओवरफ्लो (integer overflows) हैं, जो Ghostscript 8.64 और उससे पहले, तथा Argyll कलर मैनेजमेंट सिस्टम (CMS) 1.0.3 और उससे पहले में उपयोग किए जाते हैं। ये दोष संदर्भ-आधारित आक्रामकों को एक डिवाइस फ़ाइल का उपयोग करके एक डीनियल ऑफ़ सर्विस (heap-based buffer overflow और एप्लिकेशन क्रैश) का कारण बनाने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो एक निर्मित छवि फ़ाइल पर संचालित होने वाले अनुवाद अनुरोध के लिए होता है और एक विशिष्ट "नेटिव कलर स्पेस" को लक्षित करता है, जो एक (1) पोस्टस्क्रिप्ट या (2) PDF फ़ाइल में एम्बेडेड छवियों के साथ एक ICC प्रोफ़ाइल से संबंधित है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.