Heimdall Security Logo

CVE-2023-38559

Vulnérabilité moyenne dans Red Hat Enterprise Linux 8 (Red Hat)

CVSS 5.5 · Moyenne
EPSS 0.4%
Red Hat•Red Hat Enterprise Linux 8•Versions : 0:9.27-11.el8, <*, 0:9.54.0-13.el9

Description

A buffer overflow flaw was found in base/gdevdevn.c:1973 in devn_pcx_write_rle() in ghostscript. This issue may allow a local attacker to cause a denial of service via outputting a crafted PDF file for a DEVN device with gs.

Gravité et risque d'exploitation

CVE-2023-38559 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 8 (versions 0:9.27-11.el8, <*, 0:9.54.0-13.el9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE