Ghostscript jbig2dec库JBIG2处理堆溢出漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 34445 CVE(CAN) ID: CVE-2009-0196 Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。 Ghostscript所捆绑的jbig2dec库在解码JBIG2符号字典段时存在堆溢出漏洞。如果用户受骗打开了特制的PDF文件的话就可以触发这个溢出,导致Ghostscript崩溃或执行任意代码。 Ghostscript 8.64 Ghostscript ----------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=https://bugzilla.redhat.com/attachment.cgi?id=337747 target=_blank rel=external nofollow>https://bugzilla.redhat.com/attachment.cgi?id=337747</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息