U Ghostscriptu, alatu za obradu, pretvorbu i generiranje dokumenata u PostScript i PDF formatima, ranljivost (), koja može dovesti do izmjene datoteka i pokretanja proizvoljnih naredbi prilikom otvaranja posebno oblikovanih dokumenata u PostScript formatu. Korištenje nestandardnog PostScript operatora omogućuje izazivanje prelivanja tipa uint32_t prilikom izračuna veličine, prepisivanje područja memorije izvan dodijeljenog bafera i pristup datotekama u FS-u, što se može iskoristiti za provođenje napada za izvršavanje proizvoljnog koda u sustavu (primjerice, putem dodavanja naredbi u ~/bashrc ili ~/profile).
Problem se tiče od 9.50 do 9.52 (greška od izdanja 9.28rc1, ali, prema istraživača koji su otkrili ranjivost, očituje se od verzije 9.50).
Ispravak je predložen u izdanju (). Ažuriranja paketa s ispravkom već su objavljena za , , . Paketi u nisu podložni problemu.
Podsjećamo da ranjivosti u Ghostscriptu predstavljaju povećanu opasnost, budući da se ovaj paket koristi u mnogim popularnim aplikacijama za obradu PostScript i PDF formata. Na primjer, Ghostscript se poziva tijekom kreiranja miniatuura na radnoj površini, pri pozadinskom indeksiranju podataka i pri pretvaranju slika. Za uspješan napad u mnogim slučajevima dovoljno je samo učitati datoteku s exploitom ili pregledati katalog s njom u Nautilusu. Ranjivosti u Ghostscriptu također se mogu eksploatirati putem obrada slika temeljenih na paketima ImageMagick i GraphicsMagick, prosljeđujući im JPEG ili PNG datoteku koja umjesto slike sadrži PostScript kod (takva će datoteka biti obrađena u Ghostscriptu, jer se MIME tip prepoznaje po sadržaju, a ne oslanjajući se na ekstenziju).
Izvor: opennet.ru
