CVE-2009-0583 in Ghostscript
Tóm tắt
Bởi VulDB • 05/06/2026
Nhiều lỗi tràn số nguyên trong icc.c của thư viện định dạng International Color Consortium (ICC) Format (tên khác là icclib), được sử dụng trong Ghostscript 8.64 và các phiên bản cũ hơn, cũng như Argyll Color Management System (CMS) 1.0.3 và các phiên bản cũ hơn, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra từ chối dịch vụ (tràn bộ nhớ đệm dựa trên heap và sập ứng dụng) hoặc có thể thực thi mã tùy ý bằng cách sử dụng một tệp thiết bị để yêu cầu chuyển đổi hoạt động trên một tệp hình ảnh được tạo tác nhằm nhắm mục tiêu đến không gian màu "gốc" nhất định, liên quan đến hồ sơ ICC trong (1) PostScript hoặc (2) PDF với các hình ảnh nhúng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.