CVE-2023-43115
In Artifex Ghostscript 10.01.2 तक, GhostPDL में gdevijs.c SAFER सक्रिय होने के बाद भी निर्मित PostScript दस्तावेज़ों के माध्यम से रिमोट कोड निष्पादन की अनुमति दे सकता है, क्योंकि वे IJS डिवाइस पर स्विच कर...
- प्रकाशित
- 18 सित॰ 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
In Artifex Ghostscript 10.01.2 तक, GhostPDL में gdevijs.c SAFER सक्रिय होने के बाद भी निर्मित PostScript दस्तावेज़ों के माध्यम से रिमोट कोड निष्पादन की अनुमति दे सकता है, क्योंकि वे IJS डिवाइस पर स्विच कर सकते हैं, या IjsServer पैरामीटर बदल सकते हैं। नोट: यह एक प्रलेखित जोखिम है कि IJS सर्वर को gs कमांड लाइन पर निर्दिष्ट किया जा सकता है (IJS डिवाइस को IJS सर्वर शुरू करने के लिए स्वाभाविक रूप से एक कमांड निष्पादित करना होगा)।
स्रोत
- ghostscript-CVE-2023-43115अनुसंधान
CVE-2023-43115 को समझने के लिए उदाहरणों के साथ एक छोटी लेख
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।