Artifex · Ghostscript
CVE-2017-8291
Artifex Ghostscript Type Confusion Vulnerability
공격에 악용됨
높음 7.8 공격 가능성: 97%
무엇인가
Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps document that is an input to the gs program, as exploited in the wild in April 2017.
CISA: Artifex Ghostscript allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 6월 14일
- CISA 목록에 추가됨
- 2022년 5월 24일
- 게시됨
- 2017년 4월 27일
- 심각도
- 높음 7.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 97% 알려진 모든 취약점 중 상위 0.1%
- 약점 유형
- CWE-704
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(10)
- http://www.debian.org/security/2017/dsa-3838
- https://access.redhat.com/errata/RHSA-2017:1230
- https://security.gentoo.org/glsa/201708-06
- https://bugzilla.suse.com/show_bug.cgi?id=1036453
- http://www.securityfocus.com/bid/98476
- https://www.exploit-db.com/exploits/41955/
- http://openwall.com/lists/oss-security/2017/04/28/2
- https://bugzilla.redhat.com/show_bug.cgi?id=1446063
- https://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=04b37bbce174eed24edec7ad5b920eb93db4d47d
- https://bugs.ghostscript.com/show_bug.cgi?id=697808
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.