Risque

  • Exécution de code arbitraire

Systèmes affectés

Logiciel Ghostscript sous Linux.

Résumé

Un utilisateur mal intentionné peut exécuter du code arbitraire avec les privilèges de l'utilisateur exécutant Ghostscript au moyen d'un document PostScript habilement conçu.

Description

Ghostscript est un interpréteur de document PostScript (extension de type .ps). Il est utilisé comme visionneur et comme filtre d'impression pour les documents PostScript.

Il est possible de construire un document PostScript permettant d'exécuter du code arbitraire avec les permissions de l'utilisateur qui exécute Ghostscript. Cette vulnérabilité est d'autant plus dangereuse qu'elle peut être exécutée par l'utilisateur lp qui possède plus de privilèges qu'un utilisateur standard.

Solution

Consulter les bulletins de sécurité de votre distributeur pour connaître la disponibilité des correctifs.

Documentation