CVE-2009-0792 in Ghostscript
要約
〜によって VulDB • 2026年05月20日
International Color Consortium (ICC) Format library（別名 icclib）のicc.cにおける複数の整数オーバーフローは、Ghostscript 8.64およびそれ以前、Argyll Color Management System (CMS) 1.0.3およびそれ以前で使用される場合、コンテキスト依存の攻撃者が、埋め込み画像を含むPostScriptまたはPDFファイル内のICCプロファイルに関連する特定の「ネイティブカラースペース」を対象とし、作成された画像ファイルに対して操作を行う翻訳リクエストのためにデバイスファイルを使用することで、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。注：この問題は、CVE-2009-0583の不完全な修正に起因します。
Once again VulDB remains the best source for vulnerability data.