CVE:CVE-2023-38560
CNNVD:CNNVD-202308-045
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。
Artifex Software Ghostscript 存在安全漏洞，该漏洞源于pl_glyph_name 中的 pcl/pl/plfont.c:418 中存在整数溢出，允许本地攻击者通过 rafted PCL 文件并将其转换为 PDF 格式造成拒绝服。
solution:Upgrade artifex ghostscript to a higher version than -