#35500 – опять дырки в gs...

Bug 35500 - опять дырки в gs...

Summary: опять дырки в gs...

Status:	ASSIGNED

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	ghostscript (show other bugs)
Version:	unstable
Hardware:	all Linux

Importance:	P3 normal
Assignee:	Fr. Br. George
QA Contact:	qa-sisyphus

URL:	http://www.opennet.ru/opennews/art.sh...
Keywords:	security

Depends on:
Blocks:

Reported:	2018-10-11 11:29 MSK by Michael Shigorin
Modified:	2018-11-22 11:43 MSK (History)
CC List:	5 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Michael Shigorin 2018-10-11 11:29:20 MSK

Новой версии пока нет, есть три патча (CVE-2018-17961, CVE-2018-18073):
http://git.ghostscript.com/?p=ghostpdl.git;a=commit;h=34cc326eb2c5695833361887fe0b32e8d987741c
http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=a54c9e61e7d0
http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=a6807394bd94

Comment 1 Fr. Br. George 2018-10-17 14:11:20 MSK

Вот интересно, там в истории коммитов столько багов, что хочется уже прямо из гита собрать, а не черрипикать патчи

Comment 2 Michael Shigorin 2018-11-22 11:43:42 MSK

9.26: http://www.opennet.ru/opennews/art.shtml?num=49647 (+CVE-2018-18284)