GhostScript PDF gdevlp8k.c lp8000_print_page buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in GhostScript. É interessato la funzione lp8000_print_page del file gdevlp8k.c del componente PDF Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow.
Questa vulnerabilità è identificata come CVE-2020-27792. Con la rete può partire l'attacco. Nessun exploit disponibile.
Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in GhostScript (Document Processing Software). Riguarda la funzione lp8000_print_page del file gdevlp8k.c del componente PDF Handler. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 20/08/2022 (confermato). L'advisory è scaricabile da bugs.ghostscript.com. Questa vulnerabilità è identificata come CVE-2020-27792. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 235015 (RHEL 8 : ghostscript (RHSA-2025:4362)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch 4f6bc662909ab79e8fbe9822afb36e8a0eafc2b7 è possibile eliminare il problema. Il bugfix è scaricabile da git.ghostscript.com.
La vulnerabilità è documentata anche nei database Tenable (235015). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.8VulDB Punteggio meta temporaneo: 6.7
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.1
NVD Vettore: 🔍
CNA Punteggio di base: 7.1
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 235015
Nessus Nome: RHEL 8 : ghostscript (RHSA-2025:4362)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: 4f6bc662909ab79e8fbe9822afb36e8a0eafc2b7
Sequenza temporale
27/10/2020 🔍20/08/2022 🔍
20/08/2022 🔍
30/04/2025 🔍
Fonti
Avis: DLA 3096-1Stato: Confermato
CVE: CVE-2020-27792 (🔍)
GCVE (CVE): GCVE-0-2020-27792
GCVE (VulDB): GCVE-100-206856
Voce
Data di creazione: 20/08/2022 09:02Aggiornato: 30/04/2025 21:12
Cambiamenti: 20/08/2022 09:02 (42), 24/09/2022 08:03 (1), 24/09/2022 08:10 (11), 30/09/2024 18:59 (26), 30/04/2025 03:14 (3), 30/04/2025 21:12 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.