CVE-2012-4875 in GhostscriptИнформация

Сводка

по VulDB • 07.06.2026

** СПОРНО ** Heap-based buffer overflow в файле gdevwpr2.c компонента Ghostscript версии 9.04 при обработке параметра устройства OutputFile позволяет атакующим с удаленным доступом, действующим по согласованию с пользователем (user-assisted), выполнять произвольный код посредством длинного имени файла в документе PostScript. ПРИМЕЧАНИЕ: по состоянию на 2012-03-14 разработчик не смог воспроизвести проблему и оспорил её наличие.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

06.09.2012

Раскрытие

06.09.2012

Модерация

принято

Вход

VDB-5027

EPSS

0.04273

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!