Ghostscript是Artifex软件公司开发的用来处理Postscript和PDF的内容渲染引擎,用于将PDF和Postscript脚本转换为图像以进行预览、缩略图与打印等操作。

近日,奇安信CERT监测到Artifex Ghostscript 代码执行漏洞(CVE-2023-28879),Ghostscript 存在越界写入漏洞,s_xBCPE_process 函数在转义时,如果最后一个字符需要转义,则会写入两个字节,导致越界写入了一个字节。成功利用该漏洞能够在目标系统上执行任意代码。鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。

漏洞名称

Artifex Ghostscript 代码执行漏洞

公开时间

2023-03-31

更新时间

2023-04-14

CVE编号

CVE-2023-28879

其他编号

QVD-2023-8040

威胁类型

代码执行

技术类型

越界写入

厂商

Artifex

产品

Ghostscript

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色(一般事件)

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

已发现

已发现

未发现

已公开

漏洞描述

Ghostscript 存在越界写入漏洞,s_xBCPE_process 函数在转义时,如果最后一个字符需要转义,则会写入两个字节,导致越界写入了一个字节。成功利用该漏洞能够在目标系统上执行任意代码。

影响版本

Artifex Ghostscript < 10.01.0

不受影响版本

Artifex Ghostscript >= 10.01.0

其他受影响组件

目前该漏洞细节已公开,奇安信CERT已成功复现该漏洞,截图如下:

威胁评估

漏洞名称

Artifex Ghostscript 代码执行漏洞

CVE编号

CVE-2023-28879

其他编号

QVD-2023-8040

CVSS 3.1评级

高危

CVSS 3.1分数

8.8

CVSS向量

访问途径(AV

攻击复杂度(AC

网络

用户认证(Au

用户交互(UI

需要

影响范围(S

机密性影响(C

不改变

完整性影响(I

可用性影响(A

危害描述

攻击者可以利用该漏洞特制PostScript并诱使受害者打开,成功利用将在目标系统上执行任意代码。

处置建议

官方已发布安全修复版本,受影响用户可更新至 Artifex Ghostscript 10.01.0及以上版本。

参考资料

[1]https://offsec.almond.consulting/ghostscript-cve-2023-28879.html

声明:本文来自奇安信 CERT,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。