CVE-2017-7948 in Ghostscript

Sumário

de VulDB • 06/06/2026

Um estouro de inteiro na função mark_curve do Artifex Ghostscript 9.21 permite que atacantes remotos causem uma negação de serviço (escrita fora dos limites e falha na aplicação) ou possivelmente tenham outros impactos não especificados por meio de um documento PostScript elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/04/2017
• Divulgação: 19/04/2017
• Moderação: aceite
• Entrada: VDB-100258
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00226
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7948
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7948/