Ghostscript

In Artifex Ghostscript vor Version 10.05.0 besteht in den Geräten DOCXWRITE und TXTWRITE ein Text-Buffer-Overflow. Er lässt sich über lange Zeichen an devices/vector/doc_common.c auslösen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Ghostscript 10.05.0 oder neuer.

In Artifex Ghostscript vor Version 10.05.0 wurde ein Problem entdeckt: Das NPDL-Gerät weist in contrib/japanese/gdevnpdl.c einen Buffer Overflow bei der Kompression auf. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Ghostscript 10.05.0 oder neuer.

In Artifex Ghostscript vor Version 10.05.0 besteht im BJ10V-Gerät ein Print Buffer Overflow in contrib/japanese/gdev10v.c. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Ghostscript 10.05.0 oder neuer.

Schwachstelle in Artifex Ghostscript vor Version 10.05.0: Über einen abgeschnittenen Pfad mit ungültigen UTF-8-Zeichen kann Zugriff auf beliebige Dateien erlangt werden. Betroffen sind die Komponenten base/gp_mswin.c und base/winrtsup.cpp. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 10.05.0 aktualisieren.

Artifex Ghostscript vor 9.53.0 enthält in devices/vector/gdevtxtw.c (für txtwrite) einen Out-of-Bounds Write und ein Use-after-free, weil ein einzelner Zeichencode in einem PDF-Dokument auf mehr als einen Unicode-Codepunkt abgebildet werden kann (etwa bei einer Ligatur). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Ghostscript 9.53.0 oder neuer aktualisieren.

MuPDF enthält in den Versionen 1.23.0 bis 1.27.0 eine Double-Free-Schwachstelle in der Funktion fz_fill_pixmap_from_display_list(), die auftritt, wenn während des Renderings einer Display-Liste eine Ausnahme ausgelöst wird; die Funktion übernimmt dabei einen vom Aufrufer bereitgestellten Puffer. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

In der Datei pdf-image.c von Artifex MuPDF 1.27.0 besteht eine Schwachstelle durch einen Integer-Überlauf. Ein Angreifer kann eine praeparierte PDF-Datei erstellen, die innerhalb der Funktion pdf_load_image_imp einen Integer-Überlauf auslöst. Die Ausnutzung erfordert lokalen Zugriff und eine Nutzeraktion, etwa das Öffnen der manipulierten Datei. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Funktion break_word_for_overflow_wrap() von MuPDF 1.26.4 tritt beim Rendern eines fehlerhaften EPUB-Dokuments eine Nullpointer-Dereferenzierung auf. Die Funktion fz_html_split_flow() prüft beim Aufteilen eines FLOW_WORD-Knotens nicht, ob node->next gültig ist, bevor auf node->next->overflow_wrap zugegriffen wird. Eine fehlgeschlagene oder unvollständige Aufteilung führt dadurch zu einem Absturz. CVSS-Basiswert: 7.5 (Hoch).

In Artifex Ghostscript vor Version 10.05.0 tritt bei der Serialisierung von DollarBlend in einer Schriftart ein Pufferüberlauf auf; betroffen sind base/write_t1.c und psi/zfapi.c. Für die Ausnutzung ist laut CVSS-Vektor eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Ghostscript 10.05.0 oder neuer aktualisieren.

In Artifex Ghostscript vor Version 10.05.0 kommt es in pdf/pdf_fmap.c zu einem Buffer Overflow, wenn ein überlanger TTF-Schriftname verarbeitet wird. Laut CVSS-Vektor ist eine Benutzerinteraktion erforderlich, etwa das Öffnen einer präparierten Datei; der Fehler kann Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ghostscript 10.05.0 oder neuer.

In Artifex Ghostscript vor Version 10.05.0 kommt es in pdf/pdf_func.c zu einem Pufferüberlauf, der über eine übergrosse Type-4-Funktion in einem PDF-Dokument ausgelöst werden kann. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ghostscript 10.05.0 oder neuer.

In Artifex Ghostscript vor Version 10.05.0 tritt bei der Konvertierung von Glyphen nach Unicode in psi/zbfont.c ein Pufferüberlauf auf. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Ghostscript 10.05.0 oder neuer aktualisieren.

In psi/zcolor.c von Artifex Ghostscript vor Version 10.04.0 wurde eine Schwachstelle entdeckt: Ein ungeprüfter Implementation-Pointer im Pattern Color Space kann zur Ausführung von beliebigem Code führen. Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert Benutzerinteraktion, etwa das Verarbeiten einer präparierten Datei. Betroffen sind alle Versionen vor 10.04.0; neben Artifex führen auch Debian, SUSE, Scale Computing und SAP die Lücke für ihre Produkte. CVSS-Basiswert: 7.8 (Hoch).

In Artifex Ghostscript vor Version 10.04.0 besteht ein Pufferüberlauf in pdf/pdf_xref.c bei der Verarbeitung eines PDF-XRef-Streams (im Zusammenhang mit den Werten des W-Arrays). Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten PDF-Datei; Debian ist ebenfalls als betroffen ausgewiesen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Ghostscript 10.04.0 oder neuer aktualisieren.

In Artifex Ghostscript vor Version 10.04.0 führt ein Integer Overflow in base/gsdevice.c beim Parsen des Dateinamen-Formatstrings für die Ausgabedatei zu einer Pfadverkürzung. Daraus können Path Traversal und in der Folge Codeausführung resultieren. Betroffen sind neben Ghostscript selbst auch Distributionen und Produkte, die die Komponente einbetten, darunter Debian, SUSE/openSUSE, Scale Computing und SAP. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ghostscript 10.04.0 oder neuer bzw. die entsprechenden Paket-Updates der Distributionen einspielen.

In der Funktion decode_utf8 in base/gp_utf8.c von Artifex Ghostscript vor Version 10.04.0 wurde eine Schwachstelle entdeckt: Eine überlange UTF-8-Kodierung ermöglicht ein mögliches Directory Traversal über ../-Pfade. Laut CVSS-Vektor kann ein lokaler Angriff mit Benutzerinteraktion Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Ghostscript 10.04.0 oder neuer aktualisieren.

In psi/zfile.c von Artifex Ghostscript vor Version 10.04.0 wurde eine Schwachstelle entdeckt: Ein Out-of-Bounds-Datenzugriff in filenameforall kann zur Ausführung von beliebigem Code führen. Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert Benutzerinteraktion, etwa das Verarbeiten einer präparierten Datei. Betroffen sind alle Versionen vor 10.04.0; neben Artifex führen auch Debian, SUSE, Scale Computing und SAP die Lücke für ihre Produkte. CVSS-Basiswert: 7.8 (Hoch).

Artifex Ghostscript vor Version 10.03.0 weist in der Funktion pdfi_apply_filter() einen stack-basierten Buffer Overflow auf, der über einen langen PDF-Filternamen ausgelöst werden kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Ghostscript 10.03.0 oder neuer aktualisieren.

In Artifex Ghostscript vor 10.03.0 besteht ein Heap-basierter Overflow, wenn das Feld PDFPassword (etwa bei runpdf) ein Nullbyte in der Mitte enthält. Ein Angreifer kann dadurch über eine entsprechend präparierte Eingabe eine Speicherkorruption auslösen. Ein Update auf Version 10.03.0 oder neuer behebt die Lücke. CVSS-Basiswert: 8.8 (Hoch).

In Artifex Ghostscript vor Version 10.03.1 erlaubt contrib/opvp/gdevopvp.c die Ausführung beliebigen Codes über eine benutzerdefinierte Treiberbibliothek, ausnutzbar mittels eines präparierten PostScript-Dokuments. Ursache ist, dass der Driver-Parameter der opvp- und oprp-Geräte einen beliebigen Namen für eine dynamische Bibliothek tragen kann, die anschliessend geladen wird. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ghostscript 10.03.1 oder neuer.

Artifex Ghostscript vor Version 10.03.1 weist bei Nutzung von Tesseract für die OCR-Verarbeitung eine Directory-Traversal-Schwachstelle über den Parameter OCRLanguage auf, die das Auslesen beliebiger Dateien sowie das Schreiben von Fehlermeldungen in beliebige Dateien erlaubt. CVSS-Basiswert: 7.5 (Hoch). Laut Quelle lässt sich die Schwachstelle beispielsweise über die Parameter debug_file /tmp/out und user_patterns_file /etc/passwd ausnutzen. Empfohlene Massnahme: auf Ghostscript 10.03.1 oder neuer aktualisieren.

In freeglut 3.4.0 wurde laut NVD ein Speicherleck in der Funktion glutAddSubMenu über die Variable menuEntry festgestellt. Weitere Angaben zu Auswirkungen oder Gegenmassnahmen liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch).

Für Ghostscript wurde eine Sicherheitslücke (CVE-2024-24259) gemeldet. CVSS-Basiswert: 7.5 (Hoch).

In mupdf 1.23.4 wurde laut NVD eine Floating-Point-Exception (Division durch Null) in der Funktion pnm_binary_read_image() von load-pnm.c entdeckt, die auftritt, wenn fz_colorspace_n den Wert null zurückgibt. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In Artifex MuPDF 1.23.4 wurde in der Funktion bmp_decompress_rle4() der Datei load-bmp.c eine Floating-Point-Exception (Division durch Null) entdeckt. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In Artifex MuPDF 1.23.4 wurde laut Quelle eine Floating-Point-Exception (Division durch Null) in der Funktion compute_color() der Datei jquant2.c entdeckt. Der Hersteller bestreitet die Schwachstelle, da es laut Quelle keine ausreichenden Belege für ihre Existenz oder die Identifikation des betroffenen Produkts gab. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der Funktion fz_new_pixmap_from_float_data() von Artifex MuPDF 1.23.4 wurde laut NVD eine Floating-Point-Exception (Division durch Null) entdeckt, die in pixmap.c auftritt. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Artifex MuPDF 1.23.4 wurde in der Funktion pnm_binary_read_image() der Datei load-pnm.c eine Floating-Point-Exception (Division durch Null) entdeckt, die auftritt, wenn span den Wert Null annimmt. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der Funktion gdev_prn_open_printer_seekable() von Artifex Ghostscript bis Version 10.02.0 wurde laut NVD ein Dangling-Pointer-Fehler entdeckt. Entfernte Angreifer können die Anwendung dadurch zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Artifex Ghostscript bis einschliesslich 10.01.2 kann gdevijs.c in GhostPDL über präparierte PostScript-Dokumente zu Codeausführung führen, weil nach Aktivierung von SAFER noch auf das IJS-Gerät umgeschaltet oder der IjsServer-Parameter geändert werden kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine nicht betroffene Ghostscript-Version.

In der Funktion clj_media_size in devices/gdevclj.c von Artifex Ghostscript 9.50 besteht eine Pufferüberlauf-Schwachstelle. Entfernte Angreifer können durch das Öffnen eines präparierten PDF-Dokuments einen Denial of Service oder andere nicht näher spezifizierte Auswirkungen auslösen. CVSS-Basiswert: 7.8 (Hoch).

MuPDF vor Version 1.27.0-rc1 enthält in der EPUB-CSS-Rendering-Engine eine Uncontrolled-Recursion-Schwachstelle. Ein entfernter Angreifer kann durch eine speziell präparierte EPUB-Datei einen Denial of Service auslösen; dafür ist eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.