BDU:2024-05697 (CVE-2024-29507) — уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript
По данным БДУ ФСТЭК России, по состоянию на 09.04.2026.
Средний — 5.4/10 Устранена
Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации при помощи параметров CIDFSubstPath и CIDFSubstFont
Кого касается и что делать
- Уязвимое ПО: РОСА ХРОМ (АО «НТЦ ИТ РОСА») — версии 12.4; АЛЬТ СП 10 (АО «ИВК»); Ghostscript (Artifex Software) — версии до 10.03.0; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: git.ghostscript.com, bugs.ghostscript.com, cgit.ghostscript.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-05697 · CVE-2024-29507 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.4; CVSS 2.0 — 6.4) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, требуется участие пользователя, ограниченное влияние на целостность и доступность |
| Наименование ФСТЭК | Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| Даты | Опубликована: 24.07.2024 · Обновлена ФСТЭК: 09.04.2026 · Выявлена: 01.01.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти; CWE-121 — переполнение буфера в стеке |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- РОСА ХРОМ (АО «НТЦ ИТ РОСА») — 12.4 · операционная система
- АЛЬТ СП 10 (АО «ИВК») — операционная система
- Ghostscript (Artifex Software) — до 10.03.0 · прикладное ПО информационных систем
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.8, 3.8 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций:
git.ghostscript.com/?p=ghostpdl.git%3Ba=commitdiff%3Bh=77…
bugs.ghostscript.com/show_bug.cgi
cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/
cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/
- Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
- Для ОС Astra Linux: обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u6.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
- Для операционной системы РОСА ХРОМ: abf.rosa.ru/advisories/ROSA-SA-2025-2936
- Для ОС Astra Linux: обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u7.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Источники
- www.tenable.com/cve/CVE-2024-29507
- vuldb.com/?id.270329
- git.ghostscript.com/?p=ghostpdl.git%3Ba=commitdiff%3Bh=77…
- bugs.ghostscript.com/show_bug.cgi
- www.openwall.com/lists/oss-security/2024/07/03/7
- cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/
- cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/
- altsp.su/obnovleniya-bezopasnosti/
- wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
- abf.rosa.ru/advisories/ROSA-SA-2025-2936
