Ghostscript にアクセス制限回避の脆弱性

最終更新日: 2020/02/13

情報源

Japan Vulnerability Notes JVN#52486659
Ghostscript におけるアクセス制限回避の脆弱性
https://jvn.jp/jp/JVN52486659/

Ghostscript には、アクセス制限回避の脆弱性があります。結果として、遠隔の第三者が、細工したファイルを Ghostscript で実行し、Ghostscript の権限で任意のコマンドを実行する可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Ghostscript 9.27 およびそれ以前のバージョン

この問題は、Ghostscript を Artifex Software, Inc. が提供する修正済みのバージョンに更新することで解決します。詳細は、Artifex Software, Inc.が提供する情報を参照してください。