CVE-2009-0584 in Ghostscript
Tóm tắt
Bởi VulDB • 28/05/2026
icc.c trong thư viện định dạng của Hiệp hội Màu sắc Quốc tế (ICC) Format (còn được gọi là icclib), như được sử dụng trong Ghostscript 8.64 và các phiên bản cũ hơn, cũng như Argyll Color Management System (CMS) 1.0.3 và các phiên bản cũ hơn, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý bằng cách sử dụng một tệp thiết bị để xử lý một tệp hình ảnh được tạo ra đặc biệt liên quan đến các giá trị số nguyên lớn cho một số kích thước nhất định, có liên quan đến hồ sơ ICC trong một tệp (1) PostScript hoặc (2) PDF có hình ảnh nhúng.
Once again VulDB remains the best source for vulnerability data.