VDB

BDU%3A2024-05559

BDU%3A2024-05559 PUBLISHED CVSS 10 CRITICAL

Уязвимость функции pdf_base_font_alloc() набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
ООО «РусБИТех-Астра», Canonical Ltd., ООО «Ред Софт», АО «НТЦ ИТ РОСА», АО «ИВК», Artifex Software Inc., АО "НППКТ"Astra Linux Special Edition (запись в едином реестре российских программ №369), Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, Ghostscript, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
n/an/an/a

Timeline

  • Jul 3, 2024 CVE Published
  • Feb 14, 2025 PoC Published
  • Feb 15, 2025 PoC Published
  • Aug 25, 2025 PoC Published
  • Feb 16, 2026 CVE Updated
  • Mar 19, 2026 Distribution Patch
  • Mar 19, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›