CVE-2017-8291
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Ghostscript tenía una falla que permitía eludir sus protecciones de seguridad y ejecutar comandos en la computadora mediante un archivo especialmente diseñado. Incluso con protecciones activadas, un documento malicioso podía ejecutar código peligroso.
Una vulnerabilidad de confusión de tipos en el manejo de parámetros de Ghostscript permitía eludir la restricción de sandbox -dSAFER mediante archivos .eps manipulados que contenían directivas /OutputFile (%pipe%. Esto posibilitaba la ejecución arbitraria de comandos con los privilegios del proceso gs, explotable a través del procesamiento remoto de documentos.
El análisis completo de esta CVE está disponible en portugués →