4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Artifex Ghostscript through 10.05.1 has a stack-based buffer overflow in pdfmark_coerce_dest in devices/vector/gdevpdfm.c via a large size value.
Засегнати продукти
- Artifex Ghostscript: до 10.05.1
Вид слабост
История
- 22 септември 2025 Публикувано
Други уязвимости в Artifex Ghostscript
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-59799
- https://nvd.nist.gov/vuln/detail/CVE-2025-59799
- https://bugs.ghostscript.com/show_bug.cgi?id=708517
- https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=6dab38fb211f15226c242ab7a83fa53e4b0ff781
- https://lists.debian.org/debian-lts-announce/2025/10/msg00010.html