I Ghostscript, en uppsÀttning verktyg för hantering, konvertering och generering av dokument i formaten PostScript och PDF, sÄrbarhet (), som kan leda till att filer Àndras och att godtyckliga kommandon körs nÀr sÀrskilt utformade dokument i formatet PostScript öppnas. AnvÀndning av en icke-standard PostScript-operator möjliggör att en uint32_t-översvÀmning uppstÄr vid berÀkning av storlek, skriver över minnesomrÄden utanför den reserverade bufferten och fÄr tillgÄng till filer i FS, vilket kan anvÀndas för att organisera en attack för att köra godtycklig kod i systemet (till exempel genom att lÀgga till kommandon i ~/ .bashrc eller ~/ .profile).
Problemet pÄverkar frÄn 9.50 till 9.52 (fel frÄn och med version 9.28rc1, men enligt forskare som identifierade sÄrbarheten, visar sig i version 9.50).
En fix har föreslagits i versionen (). Paketuppdateringar med fix har redan slÀppts för , , . Paket i Àr inte drabbade av problemen.
Vi pÄminner om att sÄrbarheterna i Ghostscript utgör en ökad risk, eftersom detta paket anvÀnds i mÄnga populÀra applikationer för hantering av PostScript- och PDF-format. Till exempel anropas Ghostscript i processen att skapa miniatyrbilder pÄ skrivbordet, vid bakgrundsindexering av data och vid bildkonvertering. För en lyckad attack Àr det i mÄnga fall tillrÀckligt att helt enkelt ladda upp en fil med ett exploit eller att blÀddra i en katalog med den i Nautilus. SÄrbarheter i Ghostscript kan ocksÄ utnyttjas genom bildhanterare baserade pÄ paketen ImageMagick och GraphicsMagick, genom att överföra en JPEG- eller PNG-fil dÀr istÀllet för en bild finns PostScript-kod (denna fil kommer att bearbetas i Ghostscript, eftersom MIME-typen kÀnnas igen av innehÄllet, snarare Àn att förlita sig pÄ filÀndelsen).
KĂ€lla: opennet.ru
