Ghostscript の脆弱性 CVE‑2024‑33871 などが FIX：任意のコード実行の可能性

By Aiototsec on June 20, 2024

Ghostscript Patches Multiple Vulnerabilities, Potential for Arbitrary Code Execution

2024/06/20 SecurityOnline --- Ghostscript がリリースしたのは、深刻な脆弱性を修正するバージョン 10.03.1 である。この OSS プロエジェクトのアップデートは、５つの脆弱性に対処しているが、そのうちのいくつかは、任意のコード実行へとつながり、攻撃者にシステムの完全な制御を許す可能性があるものだ。PostScript／PDF ファイルの作成／変換で、広範に使用されている Ghostscript だけに、その影響が懸念される。