Ghostscriptに脆弱性--不正なファイルでDoS攻撃やコード実行の危険

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Artifex Softwareが提供するページ記述言語向けのインタプリタ「Ghostscript」に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。 Ghostscript 8.71より前のバージョンには、TrueType bytecode interpreterにoff by oneエラーによってヒープが破損する脆弱性が存在する。この問題が悪用されると、細工されたTrueTypeフォントを含むドキュメントを閲覧することでサービス拒否（DoS）攻撃を受けたり、任意のコードを実行されたりする可能性がある。

[myitnews]

Ghostscriptに脆弱性--不正なファイルでDoS攻撃やコード実行の危険: Artifex Softwareが提供するGhostscriptに脆弱性が存在する。悪用されると、DoS攻撃を受けたり任意のコードを実行されたりす...