CVE-2025-27831

Buffer overflow w Artifex Ghostscript — urządzenie DOCXWRITE/TXTWRITE

CVSS 9.8v3.1pub. 2025-03-25upd. 2025-11-03

W Artifex Ghostscript przed wersją 10.05.0 wykryto podatność typu buffer overflow w urządzeniu DOCXWRITE/TXTWRITE, klasyfikowaną jako CRITICAL z wynikiem CVSS 9.8. Pozwala ona zdalnemu napastnikowi na wykonanie dowolnego kodu bez konieczności uwierzytelniania.

▸ Pokaż oryginał (EN)

An issue was discovered in Artifex Ghostscript before 10.05.0. The DOCXWRITE TXTWRITE device has a text buffer overflow via long characters to devices/vector/doc_common.c.

🤖 Analiza AI

Jak działa

Podatność wynika z przepełnienia bufora tekstowego (CWE-120 — klasyczny buffer overflow) w pliku devices/vector/doc_common.c, obsługującym urządzenia DOCXWRITE oraz TXTWRITE. Do wyzwolenia błędu wystarczy przekazanie do podatnego urządzenia znaku lub ciągu znaków o nadmiernej długości. Brak odpowiedniej walidacji długości danych wejściowych powoduje nadpisanie pamięci poza przeznaczonym buforem, co może prowadzić do przejęcia kontroli nad przepływem wykonania programu.

Skutki

Atakujący może uzyskać pełną kontrolę nad poufnością, integralnością i dostępnością systemu — w tym wykonać dowolny kod (RCE) w kontekście procesu Ghostscript. W praktyce możliwa jest kompromitacja systemu przetwarzającego dokumenty.

Mitygacja

Należy zaktualizować Artifex Ghostscript do wersji 10.05.0 lub nowszej. Użytkownicy dystrybucji Debian powinni zastosować aktualizacje opublikowane w kanale debian-lts-announce (kwiecień 2025). W środowiskach, w których natychmiastowa aktualizacja nie jest możliwa, należy ograniczyć przetwarzanie niezaufanych dokumentów przez Ghostscript oraz izolować proces w środowisku z ograniczonymi uprawnieniami (np. sandbox, kontener).