VDB

CNVD-2017-22390

CNVD-2017-22390 PUBLISHED

Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。 Artifex Ghostscript GhostXPS 9.22版本中的xps/xpsttf.c文件的‘xps_true_callback_glyph_name’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(段错误和应用程序崩溃)。

Timeline

  • Jul 26, 2017 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›