CVE-2019-3835— Artifex Software Ghostscript 访问控制错误漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

The ghostscript Project ghostscript

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。 Artifex Software Ghostscript中存在安全漏洞，该漏洞源于在内部词典中可以使用superexec operator。攻击者可借助特制的PostScript文件利用该漏洞绕过-dSAFER

CVE-2019-3835 影响 The ghostscript Project ghostscript。尚无明确在野利用证据，仍需结合暴露面评估。Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。 Artifex Software Ghostscript中存 CVE-2019-3835 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2019-3835

一、 漏洞 CVE-2019-3835 基础信息

受影响产品

二、漏洞 CVE-2019-3835 的公开POC

三、漏洞 CVE-2019-3835 的情报信息

CVE-2019-3835 厂商安全公告 (6)

• 🔗 1677588 – (CVE-2019-3835) CVE-2019-3835 ghostscript: superexec operator is available (700585) 查看完整文章 x_refsource_CONFIRM
• http://www.securityfocus.com/bid/107855 vdb-entry x_refsource_BID
• https://www.debian.org/security/2019/dsa-4432 vendor-advisory x_refsource_DEBIAN
• https://access.redhat.com/errata/RHSA-2019:0652 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:0971 vendor-advisory x_refsource_REDHAT
• https://security.gentoo.org/glsa/202004-03 vendor-advisory x_refsource_GENTOO

CVE-2019-3835 公开利用代码 (1)

• http://packetstormsecurity.com/files/152367/Slackware-Security-Advisory-ghostscript-Updates.html x_refsource_MISC

CVE-2019-3835 邮件列表归档 (8)

• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00090.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00088.html vendor-advisory x_refsource_SUSE
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ANBSCZABXQUEQWIKNWJ35IYX24M227EI/ vendor-advisory x_refsource_FEDORA
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A43SRQAEHQCKSEMIBINHUNIGHTDCZD7F/ vendor-advisory x_refsource_FEDORA
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVERLGEU3OV6RNZ2SIBXREWD3BF5H23N/ vendor-advisory x_refsource_FEDORA
• https://seclists.org/bugtraq/2019/Apr/4 mailing-list x_refsource_BUGTRAQ
• https://seclists.org/bugtraq/2019/Apr/28 mailing-list x_refsource_BUGTRAQ
• https://lists.debian.org/debian-lts-announce/2019/04/msg00021.html mailing-list x_refsource_MLIST

CVE-2019-3835 其他参考 (1)

• https://bugs.ghostscript.com/show_bug.cgi?id=700585 x_refsource_MISC

• https://www.cve.org/CVERecord?id=CVE-2019-3835

IV. Related Vulnerabilities

V. Comments for CVE-2019-3835