Artifex Ghostscript – Heap-Overflow bei der PDF-Passwortverarbeitung

Beschreibung

In Artifex Ghostscript vor 10.03.0 besteht ein Heap-basierter Overflow, wenn das Feld PDFPassword (etwa bei runpdf) ein Nullbyte in der Mitte enthält. Ein Angreifer kann dadurch über eine entsprechend präparierte Eingabe eine Speicherkorruption auslösen. Ein Update auf Version 10.03.0 oder neuer behebt die Lücke. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ghostscript

• Artifex Ghostscript – Type Confusion KEV CVE-2017-8291
• Text-Buffer-Overflow in Artifex Ghostscript CVE-2025-27831
• Artifex Ghostscript – Buffer Overflow im NPDL-Gerät CVE-2025-27832
• Artifex Ghostscript – Print Buffer Overflow im BJ10V-Gerät CVE-2025-27836
• An issue was discovered in Artifex Ghostscript before 10.05.0. Access to arbitrary files can occur through a truncated path with invalid UTF-8 characters, for base/gp_mswin.c and base/winrtsup.cpp. CVE-2025-27837
• Artifex Ghostscript – Out-of-Bounds Write und Use-after-free (txtwrite) CVE-2020-36773