Menu

Ghostscript CVE-2023-36664

2023-07-17
2023-07-17
  • Pascal Becker

    Pascal Becker - 2023-07-17

    Für Ghostscript < V10.01.2 wurde eine Sicherheitswarung CVE-2023-36664 herausgegeben. Ist die GPL Version 3.5.0 davon betroffen und muss oder kann diese aktualisiert werden?

     
  • bitfarm27

    bitfarm27 - 2023-07-17

    Hallo Pascal Becker,

    bitfarm-Archiv ist hiervon nicht betroffen, die Sicherheitslücke betrifft Pipes, diese werden von bitfarm nicht benutzt.

    Die aktuelle Ghostscript Version 10.01.2 muss zunächst getestet werden, bevor ein Update der GPL Version herausgegeben wird. Es muss unter anderem festgestellt werden, ob alle PDF Typen gerendert, bzw. ohne Fehler gerendert werden können.

    Mit freundlichen Grüßen
    bitfarm27

     

Log in to post a comment.