V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-07721
BDU
Высокий

Уязвимость функции decode_utf8 компонента base/gp_utf8.c набора программного обеспечения для обработки преобразования и генерации документо…

CVSS
8.4
Высокий
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость функции decode_utf8 компонента base/gp_utf8.c набора программного обеспечения для обработки преобразования и генерации документов Ghostscript связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить несанкионированный доступ к защищаемой информации

Затронутые продукты
Artifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. GhostscriptArtifex software inc. Ghostscript
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
ghostscriptartifex software inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-46954