ghostscript 拒绝服务漏洞 CVE-2020-14373 CNNVD-202009-137

2.1 AV AC AU C I A
发布: 2020-09-03
修订: 2024-11-21

Bugzilla是一套开源的Bug跟踪系统。该系统可管理软件开发中缺陷的提交(new)、修复(resolve)、关闭(close)等整个生命周期。 在ghostscript-9.25版本的psi/igc.c/igc_reloc_struct_ptr()中发现了free的用法,本地攻击者可以提供特制的PDF文件来导致拒绝服务。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息