一、 漏洞 CVE-2017-9726 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Artifex Ghostscript GhostXPS 9.21中的base/ttinterp.c中的Ins_MDRP函数允许远程攻击者造成拒绝服务(基于堆缓冲的过度读取和应用程序崩溃)或通过编写文档可能实施未定义的其他影响。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The Ins_MDRP function in base/ttinterp.c in Artifex Ghostscript GhostXPS 9.21 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly have unspecified other impact via a crafted document.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Artifex Ghostscript GhostXPS 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。GhostXPS是构建在Ghostscript之上的Microsoft XPS文档格式的实现,用于查看和编辑XPS文档。 Artifex Ghostscript GhostXPS 9.22版本中的base/ttinterp.c文件的‘Ins_MDRP’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务(基于堆的缓冲
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-9726 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-9726 的情报信息