CVE-2009-0583 in Ghostscript
要約
〜によって VulDB • 2026年06月05日
International Color Consortium (ICC) Format library（別名 icclib）のicc.cにおける複数の整数オーバーフローは、Ghostscript 8.64およびそれ以前、Argyll Color Management System (CMS) 1.0.3およびそれ以前で使用される場合において、コンテキスト依存の攻撃者が、埋め込み画像を含むPostScriptまたはPDFファイル内のICCプロファイルに関連する特定の「ネイティブカラースペース」を対象とし、作成されたイメージファイルを操作して翻訳リクエストを行うためのデバイスファイルを使用することで、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行させたりできる可能性があります。
Once again VulDB remains the best source for vulnerability data.