BDU:2024-09289 (CVE-2024-46952) — уязвимость компонента PDF XRef Stream Handler файла pdf/pdf_xref.c набора программного обеспечения для обработки

По данным БДУ ФСТЭК России, по состоянию на 02.06.2026.

Уязвимость компонента PDF XRef Stream Handler файла pdf/pdf_xref.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации при обработке специально сформированных PDF-документов

Кого касается и что делать

• Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 10; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12; Ubuntu (Canonical) — версии 22.04 LTS, 24.04 LTS, 24.10; и ещё 4 позиции
• Что делать: уязвимость устранена производителем — применить исправления: cgit.ghostscript.com, wiki.astralinux.ru, wiki.astralinux.ru

Сведения об уязвимости

Уязвимое ПО

• Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 10 · операционная система
• Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12 · операционная система
• Ubuntu (Canonical) — версии 22.04 LTS, 24.04 LTS, 24.10 · операционная система
• Fedora (Fedora Project) — версии 39, 40, 41 · операционная система
• Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.8, 3.8 · операционная система
• Ghostscript (Artifex Software) — до 10.04.0 · прикладное ПО информационных систем
• РЕД ОС (ООО «Ред Софт») — 8.0 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Установка обновлений из доверенных источников.
• В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

— использование антивирусного программного обеспечения для предотвращения попыток эксплуатации уязвимости;
— использование замкнутой программной среды для работы с PDF-файлами, полученными из недоверенных источников.
Использование рекомендаций:
cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/

• Для ОС Astra Linux: обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u6.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
• Для ОС Astra Linux: обновить пакет ghostscript до 10.0.0~dfsg-11+deb12u7.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
• Для Ред ОС: repo.red-soft.ru/redos/8.0/x86_64/updates/
• Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2024-46952
• Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/cve-2024-46952
• Для Ubuntu: ubuntu.com/security/CVE-2024-46952
• Для Fedora: bugzilla.redhat.com/show_bug.cgi

Источники

• cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/
• github.com/ArtifexSoftware/ghostpdl/blob/master/doc/News.…
• wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
• wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
• bugzilla.redhat.com/show_bug.cgi
• ubuntu.com/security/CVE-2024-46952
• security-tracker.debian.org/tracker/CVE-2024-46952
• access.redhat.com/security/cve/cve-2024-46952
• repo.red-soft.ru/redos/8.0/x86_64/updates/