Ghostscript开源PDF库中发现重要漏洞

发布时间：2023-08-04 13:09:01 所属栏目：安全来源：

导读：在Linux中广泛采用的PostScript语言和PDF文件开源描述器Ghostscript被证实存在严重远程命令执行漏洞。

该漏洞被标记为CVE-2023-3664，CVSS v3评级为9.8，影响10.01.2之前的所有Ghostscript版本，10.01.2是三周前

在Linux中广泛采用的PostScript语言和PDF文件开源描述器Ghostscript被证实存在严重远程命令执行漏洞。

该漏洞被标记为CVE-2023-3664，CVSS v3评级为9.8，影响10.01.2之前的所有Ghostscript版本，10.01.2是三周前发布的最新版本。

据Kroll公司的分析师G. Glass和D. Truman称，他们针对该漏洞开发了一个概念验证（PoC）漏洞，在打开恶意特制文件时可触发代码执行。

考虑到许多Linux发行版都默认安装了Ghostscript，而且LibreOffice、GIMP、Inkscape、Scribus、ImageMagick和CUPS打印系统等软件也使用了Ghostscript，因此在大多数情况下，触发CVE-2023-3664的机会非常多。

Kroll还表示，如果Windows上的开源应用程序使用了Ghostscript的端口，那么该漏洞也会影响到这些应用程序。

CVE-2023-3664漏洞与操作系统管道有关，管道允许不同的应用程序通过将一个应用程序的输出作为另一个应用程序的输入来交换数据。

问题源于Ghostscript中的 "gp_file_name_reduce() "函数，该函数似乎可以获取多个路径，并通过移除相对路径引用来简化路径以提高效率。

然而，如果向该漏洞识别函数提供任何特制的路径，它可能会返回意外的结果，从而导致可能不覆盖已有的验证验证机制和潜在的漏洞利用。

此外，当Ghostscript尝试打开一个文件时，它会使用另一个名为 "gp_validate_path "的函数来检查其位置是否安全。

然而，由于存在漏洞的函数会在第二个函数检查之前更改位置细节，因此攻击者很容易利用这个漏洞，迫使Ghostscript处理本应禁止的文件。

Kroll公司的分析人员创建了一个PoC，只要在任何使用Ghostscript的应用程序上打开EPS（嵌入式Postscript）文件，就会触发该PoC。

因此，如果你是Linux用户，建议升级到最新版本的Ghostscript 10.01.2。

如果你是在Windows上使用Ghostscript端口的开源软件，则需要更多时间来升级到最新版本。因此，建议在Windows中安装时格外小心。如果你的计算机配置不高，那么你可能无法安装最新版本的ghostscript。这意味着你需要花费更多的时间来升级你的系统。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!