VDB

BDU%3A2019-03227

BDU%3A2019-03227 PUBLISHED CVSS 10 CRITICAL

Уязвимость процедуры setsystemparams программы конвертирования файлов формата PostScript Ghostscript, позволяющая нарушителю выполнить произвольные команды или получить доступ к файловой системе

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Red Hat Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Artifex Software Inc., АО «Концерн ВНИИНС», АО «ИВК», АО «НТЦ ИТ РОСА»Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Ghostscript, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), Альт 8 СП (запись в едином реестре российских программ №4305), ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308)

Timeline

  • Sep 19, 2019 CVE Published
  • Mar 19, 2025 CVE Updated
  • Mar 18, 2026 Distribution Patch
  • Mar 18, 2026 Distribution Patch

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›