Threats
Investigadores alertam que uma vulnerabilidade recentemente descoberta no Ghostscript está a ser explorada por ciberatacantes
09/07/2024
|
Investigadores de segurança da Codean Labs alertaram para uma vulnerabilidade no Ghostscript que pode levar a execução de código remoto que está a ser explorada por ciberatacantes. A vulnerabilidade (CVE-2024-29510) é descrita como uma injeção de format string no dispositivo uniprint e pode levar o atacante a ultrapassar o sdanbox -dSAFER e executar código remotamente. Os investigadores indicam que “esta vulnerabilidade tem um impacto significativo nas aplicações web e outros serviços que oferecem conversão de documentos e funcionalidades de pré-visualização, uma vez que a maioria utiliza Ghostscript”. Esta vulnerabilidade foi endereçada no início de maio na versão 10.03.1 do Ghostscript. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
