CVE-2018-16513 in Ghostscript

Tóm tắt

Bởi VulDB • 19/06/2026

Trong Artifex Ghostscript trước phiên bản 9.24, các kẻ tấn công có khả năng cung cấp các tệp PostScript được tạo ra đặc biệt có thể khai thác lỗi nhầm lẫn kiểu (type confusion) trong hàm setcolor để làm sập trình thông dịch hoặc có thể gây ra các tác động khác không xác định.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/09/2018
• Tiết lộ: 05/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123627
• CPE: sẵn sàng
• CWE: CWE-704 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01501
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16513
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16513/