← volver
CVE-2008-0411

CVE-2008-0411

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 14%
de la publicación al arma0 días
Publicada en NVD28 feb
1ª PoC27 feb
probabilidad de explotación
14%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Stack-based buffer overflow in the zseticcspace function in zicc.c in Ghostscript 8.61 and earlier allows remote attackers to execute arbitrary code via a postscript (.ps) file containing a long Range array in a .seticcspace operator.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/31309
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00009.htmlhttp://scary.beasts.org/security/CESA-2008-001.htmlhttp://secunia.com/advisories/29101http://secunia.com/advisories/29103http://secunia.com/advisories/29112http://secunia.com/advisories/29135http://secunia.com/advisories/29147http://secunia.com/advisories/29154http://secunia.com/advisories/29169http://secunia.com/advisories/29196http://secunia.com/advisories/29314http://secunia.com/advisories/29768