Ghostscript 10.05.0 fixt mehrere kritische Sicherheitslücken

Table of Contents

Am 12. März 2025 hat Artifex Software die neue Version Ghostscript 10.05.0 veröffentlicht. Neben funktionalen Verbesserungen behebt das Update gleich acht schwerwiegende Sicherheitslücken (CVE-2025-27830 bis CVE-2025-27837), von denen mehrere als kritisch eingestuft werden. Nutzer*innen von Ghostscript werden dringend aufgefordert, zeitnah auf die neueste Version zu aktualisieren. Alle Schwachstellen basieren auf klassischen Pufferüberläufen (CWE-120), mit Ausnahme von CVE-2025-27837, der ein Path Traversal-Problem (CWE-22) darstellt. Angreifer könnten mit präparierten Eingaben Code ausführen oder auf unautorisierte Dateien zugreifen.

Die behobenen Sicherheitslücken im Überblick:

🔴 CVE-2025-27832
Schweregrad: 9.8 (CRITICAL)
Beschreibung: Ein Buffer Overflow in der NPDL-Komponente (gdevnpdl.c) konnte durch speziell präparierte Daten ausgelöst werden.
➡️ Bug-ID 708133

🔴 CVE-2025-27831
Schweregrad: 9.8 (CRITICAL)
Beschreibung: Ein Textpufferüberlauf im DOCXWRITE/TXTWRITE-Device durch lange Zeichenfolgen (doc_common.c).
➡️ Bug-ID 708132

🔴 CVE-2025-27836
Schweregrad: 9.8 (CRITICAL)
Beschreibung: Ein Druckpufferüberlauf im BJ10V-Druckgerät (gdev10v.c).
➡️ Bug-ID 708192

🔴 CVE-2025-27837
Schweregrad: 9.8 (CRITICAL)
Beschreibung: Path Traversal durch ungültige UTF-8-Zeichen in Dateipfaden. Ermöglicht potenziellen Zugriff auf beliebige Dateien (gp_mswin.c, winrtsup.cpp).
➡️ Bug-ID 708238

🟠 CVE-2025-27830
Schweregrad: 7.8 (HIGH)
Beschreibung: Pufferüberlauf bei der Serialisierung von DollarBlend in Schriftarten (write_t1.c, zfapi.c).
➡️ Bug-ID 708241

🟠 CVE-2025-27833
Schweregrad: 7.8 (HIGH)
Beschreibung: Pufferüberlauf bei langen TTF-Schriftnamen (pdf_fmap.c).
➡️ Bug-ID 708259

🟠 CVE-2025-27834
Schweregrad: 7.8 (HIGH)
Beschreibung: Ein übergroßer Type-4-Funktionsblock in einer PDF-Datei kann einen Buffer Overflow auslösen (pdf_func.c).
➡️ Bug-ID 708253

🟠 CVE-2025-27835
Schweregrad: 7.8 (HIGH)
Beschreibung: Buffer Overflow bei der Umwandlung von Glyphen in Unicode (zbfont.c).
➡️ Bug-ID 708131

Tags :

Related Posts

VMware-VM-Exploits führen zu Hypervisor-Kontrolle und Ransomware-Angriffen

Am 19. März 2025 veröffentlichte Sicherheitsexperte Nital Ruzin eine brisante Analyse zu aktiven Angriffen auf VMware-Umgebungen. Die Ausnutzung dreier kritischer Schwachstellen (CVE-2025-22224, -22225, -22226) ermöglicht sogenannten VM Escapes, bei denen Angreifer aus einer kompromittierten virtuellen Maschine ausbrechen und Kontrolle über den Hypervisor (ESXi) erlangen – eine Eintrittskarte für die großflächige Ransomware-Verteilung.

Read More

CVE-2025-29927 Umgehung der Authorisierung in Next.js möglich

Am 21. März 2025 wurde eine kritische Sicherheitslücke (CVE-2025-29927, CVSS 9.1) in Next.js bekannt, die es Angreifern erlaubt, Autorisierungsprüfungen zu umgehen, sofern diese innerhalb von Middleware implementiert sind. Die Schwachstelle betrifft eine Vielzahl von Versionen: konkret alle Releases von Next.js größer als 11.1.4 bis einschließlich 13.5.6, sowie die Versionen >14.0 bis <14.2.25 und >15.0 bis <15.2.3.

Read More

CVE-2024-10441 – Remote Code Execution in Synology-Produkten

Eine kritische Sicherheitslücke (CVE-2024-10441) wurde in mehreren Synology-NAS Produkten entdeckt. Die Schwachstelle beruht auf unzureichendem Encoding bzw. Escaping von Ausgaben im System-Plugin-Daemon, was es Angreifern ermöglicht, per Remote Code Execution beliebigen Code auszuführen. Betroffen sind Synology DiskStation Manager (DSM), Unified Controller (DSMUC) und BeeStation Manager (BSM) in älteren Versionen – beispielsweise DSM vor 7.2.2‑72806‑1, DSMUC vor 3.1.4‑23079 und BSM vor 1.1‑65374. Mit einem CVSS v3.1 Basis-Score von 9.8 ist diese Schwachstelle als kritisch einzustufen. Nutzer werden dringend aufgefordert, ihre Systeme auf die entsprechenden Fix-Versionen zu aktualisieren.

Read More