VDB
BDU%3A2023-03466
BDU%3A2023-03466
PUBLISHED
CVSS 7.199999809265137 HIGH
Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
7.199999809265137
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Artifex Software Inc., АО «НТЦ ИТ РОСА», АО «НППКТ», АО «ИВК», ООО «Ред Софт» | Ghostscript, РОСА ХРОМ (запись в едином реестре российских программ №1607), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), АЛЬТ СП 10, РЕД ОС (запись в едином реестре российских программ №3751) | |
| Artifex Software Inc., АО «НТЦ ИТ РОСА», АО "НППКТ", АО «ИВК» | Ghostscript, РОСА ХРОМ (запись в едином реестре российских программ №1607), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), АЛЬТ СП 10 |
Timeline
- Jun 28, 2023 CVE Published
- Aug 3, 2026 CVE Updated
References
- https://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=0974e4f2ac0005d3731e0b5c13ebc7e965540f4d advisory
- https://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=505eab7782b429017eb434b2b95120855f2b0e3c advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/ url
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2318 advisory
- https://www.vicarius.io/vsociety/posts/cve-2023-36664-command-injection-with-ghostscript-poc-exploit url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://redos.red-soft.ru/support/secure/ url
- http://repo.red-soft.ru/redos/8.0/x86_64/updates/ advisory