CVE-2016-8602 in Ghostscript

Sumário

de VulDB • 21/07/2026

A função .sethalftone5 em psi/zht2.c no Ghostscript anterior à versão 9.21 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) ou, possivelmente, executem código arbitrário através de um documento PostScript manipulado ad hoc que chama .sethalftone5 com uma pilha de operandos vazia.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 11/10/2016
• Divulgação: 14/04/2017
• Moderação: aceite
• Entrada: VDB-99889
• CPE: pronto
• CWE: CWE-704 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03212
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8602
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8602/