Buffer overflow in the BaseFont... CVE-2008-6679 CNNVD-200904-176
5.0
AV
AC
AU
C
I
A
发布：
2009-04-08
修订：
2018-10-11
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。 Ghostscript的src/gdevpdtb.c文件中的pdf_base_font_alloc()函数没有正确地为字体分配缓冲区。如果用户受骗将特制的Postscript文件转换成PDF文件的话，就可以触发栈溢出，导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
