CVE:CVE-2012-4405
CNNVD:CNNVD-201209-292
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。
Artifex Software Ghostscript 9.06版本和Argyll Color Management System 存在数字错误漏洞。该漏洞源于International Color Consortium (ICC) Format库(icclib)中的 icmLut_allocate 函数存在问题。远程攻击者可利用该漏洞通过特制的带有嵌入式的(1)PostScript或(2)PDF文件导致拒绝服务（崩溃）并执行任意代码，触发基于堆的缓冲区溢出。
solution:Upgrade argyllcms cms to a higher version than -; Upgrade color icclib to a higher version than -; Upgrade ghostscript ghostscript to a higher version than 9.06,and avoid the version 9.06