CVE:CVE-2009-4270
CNNVD:CNNVD-200912-280
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。
ghostscript的base/gsmisc.c中的errprintf函数存在栈缓冲溢出漏洞。远程攻击者可以借助一个特制的PDF文件，导致拒绝服务并可能执行任意代码。
solution:Upgrade ghostscript ghostscript to a higher version than 8.64,8.70,and avoid the version 8.64,8.70