Nuova vulnerabilità in Ghostscript

Не прекращается череда уязвимостей (1, 2, 3, 4, 5, 6) in Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Как и прошлые уязвимости новая проблема (CVE-2019-10216) позволяет при обработке специально оформленных документов обойти режим изоляции «-dSAFER» (через манипуляции с «.buildfont1») и получить доступ к содержимому ФС, что можно использовать для организации атаки для выполнения произвольного кода в системе (например, через добавление команд в ~/.bashrc или ~/.profile). Исправление доступно в виде patch. За появлением обновления пакетов в дистрибутивах можно проследить на данных страницах: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Ricordiamo che le vulnerabilità in Ghostscript rappresentano un pericolo elevato, poiché questo pacchetto viene utilizzato in molte applicazioni popolari per l'elaborazione dei formati PostScript e PDF. Ad esempio, Ghostscript viene chiamato durante la creazione di miniature sul desktop, durante l'indicizzazione dei dati in background e nella conversione delle immagini. In molti casi, per un attacco riuscito è sufficiente semplicemente caricare un file con un exploit o visualizzare una cartella contenente tali file in Nautilus. Le vulnerabilità di Ghostscript possono anche essere sfruttate tramite gestori di immagini basati su pacchetti ImageMagick e GraphicsMagick, passando loro un file JPEG o PNG in cui, invece dell'immagine, è presente codice PostScript (questo file verrà elaborato in Ghostscript, poiché il tipo MIME viene riconosciuto dal contenuto, e non si basa sull'estensione).

Fonte: opennet.ru