Ghostscript errprintf()函数PDF文件处理栈溢出漏洞 CVE-2009-4270 CNNVD-200912-280
9.3
AV
AC
AU
C
I
A
发布：
2009-12-21
修订：
2015-01-09
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。 ghostscript的base/gsmisc.c中的errprintf函数存在栈缓冲溢出漏洞。远程攻击者可以借助一个特制的PDF文件，导致拒绝服务并可能执行任意代码。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
