| CNNVD-ID编号 | CNNVD-201809-163 |
| CVE编号 | CVE-2018-16509 |
| 发布时间 | 2018-09-05 |
| 更新时间 | 2019-10-23 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | Tavis Ormandy （taviso@gentoo.org） ?? ??,Tavis Ormandy. |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | debian |
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。
Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于在处理/invalidaccess异常时，程序没有正确的检测‘restoration of privilege（权限恢复）’。攻击者可通过提交特制的PostScript利用该漏洞执行代码。
目前厂商已发布升级了Artifex Ghostscript 安全漏洞的补丁，Artifex Ghostscript 安全漏洞的补丁获取链接：
https://www.artifex.com/news/ghostscript-security-resolved/
来源:MISC
链接：http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=5516c614dc33662a2afdc377159f70218e67bde5
来源:DEBIAN
来源:CONFIRM
链接：http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=520bb0ea7519aa3e79db78aaf0589dae02103764
来源:MISC
来源:MISC
来源:MISC
链接：http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=78911a01b67d590b4a91afac2e8417360b934156
来源:REDHAT
来源:BID
来源:MISC
链接：https://www.artifex.com/news/ghostscript-security-resolved/
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00015.html
来源:www.kb.cert.org
来源:www.synology.com
链接：https://www.synology.com/en-global/support/security/Synology_SA_18_49
来源:kb.pulsesecure.net
链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/topics/security/linuxbulletinoct2018-5142979.html
来源:access.redhat.com
来源:access.redhat.com
来源:bugzilla.redhat.com
来源:seclists.org
来源:www.ghostscript.com
来源:access.redhat.com
来源:blog.cube-soft.jp
来源:bugzilla.redhat.com
来源:bugzilla.redhat.com
来源:bugs.chromium.org
来源:REDHAT
来源:EXPLOIT-DB
来源:MISC
链接：http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=79cccf641486a6595c43f1de1cd7ade696020a31
来源:GENTOO
来源:UBUNTU
来源:www.nsfocus.net