CVE-2023-28879 in Ghostscript
Riassunto
di VulDB • 18/06/2026
In Artifex Ghostscript fino alla versione 10.01.0 è presente un overflow del buffer che può portare a una potenziale corruzione dei dati interni all'interprete PostScript in base/sbcp.c. Questo interessa BCPEncode, BCPDecode, TBCPEncode e TBCPDecode. Se il buffer di scrittura viene riempito fino a un byte dal pieno e si tenta successivamente di scrivere un carattere con escape, vengono scritti due byte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.