CVE:CVE-2009-0584
CNNVD:CNNVD-200903-370
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。
Ghostscript， Argyll Color Management System的ICC格式库(icclib)中存在多个可导致堆溢出的整数溢出，以及多个不充分输入验证错误。攻击者可以使用设备文件处理携带某个尺寸超大整数值的图片文件就会导致Ghostscript崩溃或执行任意代码，该漏洞与嵌入图片的(1)PostScript(2)PDF文件ICC配置相关。
solution:Upgrade argyllcms cms to a higher version than 1.0.3,and avoid the version (,1.0.3]; Upgrade ghostscript ghostscript to a higher version than 8.64,0,5.50,7.05,7.07,8.0.1,8.15,8.15.2,8.54,8.56,8.57,8.60,8.61,and avoid the version (,8.64],0,5.50,7.05,7.07,8.0.1,8.15,8.15.2,8.54,8.56,8.57,8.60,8.61