发布日期：2010-01-06
更新日期：2010-10-27

受影响系统：

Ghostscript Ghostscript 9.x
Ghostscript Ghostscript 8.x

描述：

---

BUGTRAQ  ID: 43932
CVE ID: CVE-2010-4054

Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。

Ghostscript的gs_type2_interpret函数没有正确地执行空值错误检查。如果用户所打开的PDF文件包含有传送给上述函数的空ipsp->ip值，应用就会出现分段错误。

<*来源：Jonathan Brossard
  
  链接：http://www.kb.cert.org/vuls/id/538191
*>

建议：

---

厂商补丁：

Ghostscript
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ghostscript.com/pipermail/gs-cvs/2010-January/010333.html

浏览次数：1899
严重程度：0（网友投票）