Ghostscript开源PDF库中发现关键漏洞
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
开源解释器Ghostscript存在严重远程代码执行漏洞，影响Linux和Windows系统。该漏洞标记为CVE-2023-3664，评级为9.8，影响10.01.2之前的所有Ghostscript版本。建议Linux用户升级到最新版本的Ghostscript，Windows用户使用Ghostscript端口的开源软件需谨慎安装。
🎯
关键要点
- 开源解释器Ghostscript存在严重远程代码执行漏洞，标记为CVE-2023-3664，评级为9.8。
- 该漏洞影响10.01.2之前的所有Ghostscript版本，最新版本10.01.2三周前发布。
- Kroll公司的分析师开发了一个概念验证漏洞，打开恶意文件时可触发代码执行。
- 许多Linux发行版默认安装Ghostscript，多个软件也使用Ghostscript，触发漏洞的机会很高。
- Windows上的开源应用程序使用Ghostscript的端口也会受到影响。
- 漏洞与操作系统管道有关，源于Ghostscript中的gp_file_name_reduce()函数。
- 该函数处理特制路径时可能返回意外结果，导致覆盖验证机制。
- Ghostscript在打开文件时使用gp_validate_path函数检查位置，但漏洞函数会在检查前更改位置细节。
- Kroll创建的PoC在任何使用Ghostscript的应用程序上打开EPS文件时会触发。
- 建议Linux用户升级到最新版本Ghostscript 10.01.2，Windows用户需谨慎安装。
🏷️
标签
➡️
