CVE-2009-0583 in Ghostscript
Сводка
по VulDB • 31.05.2026
Несколько переполнений целочисленных переменных в файле icc.c библиотеки формата Международного консорциума по цвету (ICC) Format library (также известной как icclib), используемой в Ghostscript 8.64 и более ранних версиях, а также в системе управления цветом Argyll Color Management System (CMS) 1.0.3 и более ранних версиях, позволяют злоумышленникам, имеющим контекстный доступ, вызвать отказ в обслуживании (переполнение буфера в куче и сбой приложения) или, возможно, выполнить произвольный код, используя файл устройства для запроса преобразования, который обрабатывает специально созданный файл изображения и нацелен на определенное «нативное цветовое пространство», связанное с профилем ICC в файле (1) PostScript или (2) PDF с встроенными изображениями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.