漏洞标题
N/A
漏洞描述信息
Ghostscript 中使用的 Artifex jbig2dec 0.13 允许越界写入,因为 jbig2_build_huffman_table 函数在在创建 JBIG2 文件的操作中,整数溢出,导致拒绝服务(应用程序崩溃)或可能执行任意代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Artifex jbig2dec 0.13, as used in Ghostscript, allows out-of-bounds writes because of an integer overflow in the jbig2_build_huffman_table function in jbig2_huffman.c during operations on a crafted JBIG2 file, leading to a denial of service (application crash) or possibly execution of arbitrary code.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Artifex Software Ghostscript Artifex jbig2dec 安全漏洞
漏洞描述信息
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器,它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。 Artifex Software Ghostscript中使用的Artifex jbig2dec 0.13版本的jbig2_huffman.c文件的‘jbi
CVSS信息
N/A
漏洞类别
授权问题