VDB-306358 · CVE-2025-46646 · EUVD-2025-12483

Artifex Ghostscript até 10.04.x base/gp_utf8.c decode_utf8 Local Privilege Escalation

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.4	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Artifex Ghostscript até 10.04.x. O elemento afetado é a função decode_utf8 no arquivo base/gp_utf8.c. A utilização pode causar Local Privilege Escalation. Esta vulnerabilidade é identificada como CVE-2025-46646. O ataque deve ser iniciado localmente. Não existe nenhum exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Artifex Ghostscript até 10.04.x. O elemento afetado é a função decode_utf8 no arquivo base/gp_utf8.c. A utilização pode causar Local Privilege Escalation. A definição de CWE para a vulnerabilidade é CWE-24. A falha foi publicada. O comunicado foi disponibilizado para download em bugs.ghostscript.com.

Esta vulnerabilidade é identificada como CVE-2025-46646. A atribuição do identificador CVE aconteceu em 26/04/2025. O ataque deve ser iniciado localmente. Há detalhes técnicos disponíveis. O grau de complexidade do ataque é alto. Diz-se que a explorabilidade é difícil. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK reconhece a técnica de ataque como T1006.

Foi declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 237212.

Fazer upgrade para a versão 10.05.0 pode mitigar este problema. O patch pode ser baixado em cgit.ghostscript.com. É recomendado que o componente afetado seja atualizado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (237212).

Afetado

Fedora Linux
Ubuntu Linux
Gentoo Linux
SUSE openSUSE
Open Source Ghostscript

Produtoinformação

Tipo

Document Processing Software

Fabricante

Artifex

Nome

Ghostscript

Versão

10.04

Licença

grátis

Site

Fabricante: https://artifex.com/

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.5
VulDB Meta Pontuação Temporária: 4.4

VulDB Pontuação Base: 4.5
VulDB Pontuação Temporária: 4.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 4.5
CNA Vetor (MITRE): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Local Privilege Escalation
CWE: CWE-24 / CWE-23 / CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍