ghostscript-9.27-16.el8_10

以下項目について対処しました。

[Security Fix]
- Ghostscript の lp8000_print_page() 関数には、メモリ領域の範囲外
アクセスの問題があるため、ローカルの攻撃者により、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2020-27792)

- Ghostscript の gdev_prn_open_printer_seekable() 関数には、メモリ
領域の解放後利用の問題があるため、リモートの攻撃者により、巧妙に
細工されたデータを介して、任意のコードの実行、およびサービス拒否
攻撃 (クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2023-46751)

- Ghostscript の psi/zcolor.c には、パターンカラースペースの
ポインタ値のチェック処理が欠落しているため、ローカルの攻撃者
により、任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2024-46951)

- Ghostscript の pdf/pdf_xref.c には、PDF XRef ストリームデータ
の処理におけるバッファーオーバーフローの問題があるため、ローカル
の攻撃者により、細工された PDF 形式のデータの処理を介して、情報
の漏洩や改竄、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2024-46952)

- Ghostscript の base/gsdevice.c の出力ファイル名のフォーマット
文字列の解析処理には、整数オーバーフローに起因してパスが切り捨て
られてしまう問題があるため、ローカルの攻撃者により、任意のコード
の実行、およびパストラバーサル攻撃を可能とする脆弱性が存在します。
(CVE-2024-46953)

- Ghostscript の base/gp_utf8.c の decode_utf8() 関数には、
ローカルの攻撃者により、長過ぎる UTF-8 エンコードの入力を介して、
親ディレクトリのパストラバーサル攻撃を可能とする脆弱性が存在します。
(CVE-2024-46954)

- Ghostscript の psi/zfile.c の filenameforall() 関数には、メモリ
領域の範囲外アクセスの問題があるため、ローカルの攻撃者により、
任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2024-46956)