发布日期：2018-09-05
更新日期：2019-05-05

受影响系统：

Artifex Ghostscript < 9.24

不受影响系统：

Artifex Ghostscript 9.24

描述：

---

BUGTRAQ  ID: 105122
CVE(CAN) ID: CVE-2018-15910

Ghostscript是基于Adobe Systems的PostScript和便携式文档格式（PDF）页面描述语言的解释器的一套软件。

Artifex Ghostscript 9.24之前版本存在一个漏洞。攻击者可利用LockDistillerParams参数中的类型混淆，提供精心设计的PostScript文件，从而令interpreter崩溃或执行代码。

<*来源：Tavis Ormandy （taviso@gentoo.org）
  *>

建议：

---

厂商补丁：

Artifex
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=c3476dde7743761a4e1d39a631716199b696b880

浏览次数：3685
严重程度：0（网友投票）