CVE-2009-0196 in Ghostscript

Riassunto

di VulDB • 03/07/2026

Un heap-based buffer overflow nella funzione big2_decode_symbol_dict (jbig2_symbol_dict.c) della libreria di decodifica JBIG2 (jbig2dec) inclusa in Ghostscript 8.64, e probabilmente nelle versioni precedenti, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file PDF contenente un segmento del dizionario dei simboli JBIG2 con un valore run length elevato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/01/2009
• Divulgazione: 16/04/2009
• Moderazione: accettato
• Voce: VDB-47771
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07365
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0196
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0196/