Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamento di sicurezza sana 8 nuove vulnerabilità in Ghostscript, suite di strumenti in grado di interpretare il linguaggio PostScript, tipicamente utilizzato per la conversione di documenti e immagini.

Tipologia

• Arbitrary Code Execution
• Information Disclosure

Prodotti e versioni affette

• Ghostscript, versioni precedenti alla 10.05.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.