- Aktif istismar
- CWE-704
- CWE-843
CVE-2017-8291
Artifex Ghostscript'te tür karışıklığı nedeniyle -dSAFER korumasının aşılması ve uzaktan komut çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3471 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Artifex Ghostscript, 2017-04-26 tarihine kadar olan sürümlerde, .rsdparams dosyasındaki tür karışıklığı yoluyla -dSAFER korumasının aşılmasına ve uzaktan komut çalıştırmaya izin veriyor. Bu sorun, gs programına girdi olarak verilen, içinde "/OutputFile (%pipe%" alt dizesi bulunan özel hazırlanmış bir .eps belgesiyle tetikleniyor. Bu açık, Nisan 2017'de gerçek saldırılarda aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps document that is an input to the gs program, as exploited in the wild in April 2017.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Artifex Ghostscript | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2017/dsa-3838 Üretici bülteni
- access.redhat.com/errata/RHSA-2017:1230 Üretici bülteni
- security.gentoo.org/glsa/201708-06 Üretici bülteni
- exploit-db.com/exploits/41955 İstismar kodu ya da analiz
- bugzilla.suse.com/show_bug.cgi Diğer
- securityfocus.com/bid/98476 Diğer
- openwall.com/lists/oss-security/2017/04/28/2 Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- git.ghostscript.com Diğer
- bugs.ghostscript.com/show_bug.cgi Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.