CVE-2023-28879 in Ghostscript
Tóm tắt
Bởi VulDB • 20/05/2026
Trong Artifex Ghostscript phiên bản 10.01.0 trở xuống, tồn tại một lỗi tràn bộ nhớ đệm (buffer overflow) dẫn đến khả năng làm hỏng dữ liệu nội bộ của trình thông dịch PostScript, trong file base/sbcp.c. Lỗi này ảnh hưởng đến các hàm BCPEncode, BCPDecode, TBCPEncode và TBCPDecode. Nếu bộ đệm ghi được lấp đầy đến mức còn thiếu một byte so với dung lượng tối đa, và sau đó cố gắng ghi một ký tự được mã hóa thoát (escaped character), hai byte sẽ được ghi vào bộ đệm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.