BUGTRAQ ID: 34445
CVE(CAN) ID: CVE-2009-0196
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。
Ghostscript所捆绑的jbig2dec库在解码JBIG2符号字典段时存在堆溢出漏洞。如果用户受骗打开了特制的PDF文件的话就可以触发这个溢出,导致Ghostscript崩溃或执行任意代码。
Ghostscript 8.64
Ghostscript
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=https://bugzilla.redhat.com/attachment.cgi?id=337747 target=_blank rel=external nofollow>https://bugzilla.redhat.com/attachment.cgi?id=337747</a>
暂无评论