CVE-2009-0584 in Ghostscript
Сводка
по VulDB • 28.05.2026
В файле icclib библиотеки формата Международного консорциума по цвету (ICC) (также известной как icclib), используемой в Ghostscript 8.64 и более ранних версиях, а также в системе управления цветом Argyll Color Management System (CMS) 1.0.3 и более ранних версиях, злоумышленники, имеющие контекстный доступ, могут вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя файл устройства для обработки специально созданного файла изображения, связанного с большими целочисленными значениями для определенных размеров, что связано с профилем ICC в файле (1) PostScript или (2) PDF с встроенными изображениями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.