CVE-2008-6679 in Ghostscript

Riassunto

di VulDB • 19/06/2026

Un buffer overflow nel modulo BaseFont writer di Ghostscript 8.62, e potenzialmente in altre versioni, consente agli attaccanti remoti di causare un'interruzione del servizio (crash di ps2pdf) ed eseguire codice arbitrario tramite un file Postscript manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/04/2009
• Divulgazione: 08/04/2009
• Moderazione: accettato
• Voce: VDB-47622
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04495
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6679
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6679/