CVE:CVE-2008-6679
CNNVD:CNNVD-200904-176
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。
Ghostscript的src/gdevpdtb.c文件中的pdf_base_font_alloc()函数没有正确地为字体分配缓冲区。如果用户受骗将特制的Postscript文件转换成PDF文件的话，就可以触发栈溢出，导致执行任意代码。
solution:Upgrade ghostscript ghostscript to a higher version than 8.62,and avoid the version 8.62
solution:Upgrade w2b phpgreetcards to a higher version than 3.7,and avoid the version 3.7