VDB
CNVD-2024-31397
CNVD-2024-31397
PUBLISHED
CVSS 7.5 HIGH
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。 Artifex Software Ghostscript存在目录遍历漏洞，该漏洞是由Tesseract用于OCR时的错误引起的。攻击者可利用该漏洞允许任意文件读取和向任意文件写入错误消息。
Risk Scores
CVSS 3.1
7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| artifex | afpl_ghostscript | 0 |
| n/a | n/a | n/a |
Timeline
- Jul 3, 2024 CVE Published
- Jul 20, 2024 PoC Published
- Jul 20, 2024 PoC Published