一、 漏洞 CVE-2006-5864 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在ps.c中的ps_gettext函数中，基于栈的缓冲区溢出，可能导致用户协助攻击者通过包含长注释的PostScript(PS)文件执行任意代码，具体示例使用(1)DocumentMedia、(2)DocumentPaperSizes和(3)PageMedia以及(4)PaperSize头文件。请注意：此问题可以通过使用gv的其他产品(如evince)进行利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based buffer overflow in the ps_gettext function in ps.c for GNU gv 3.6.2, and possibly earlier versions, allows user-assisted attackers to execute arbitrary code via a PostScript (PS) file with certain headers that contain long comments, as demonstrated using the (1) DocumentMedia, (2) DocumentPaperSizes, and possibly (3) PageMedia and (4) PaperSize headers. NOTE: this issue can be exploited through other products that use gv such as evince.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GNU GV浏览器ps_gettext()函数栈溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
gv是X窗口系统下的PostScript和PDF文件浏览器。 gv在处理PS文件中畸形的头时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 gv浏览器的ps.c文件中的ps_gettext()函数存在栈溢出漏洞，问题在于将PS文件的一些特定头(如%%DocumentMedia:)中的超长标注无条件的拷贝到了text(栈上257字节长的缓冲区)，导致远程攻击者可以通过诱骗用户打开恶意的文件导致执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5864 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5864 的情报信息