| CNNVD-ID编号 | CNNVD-201511-328 | CVE编号 | CVE-2015-8107 |
| 发布时间 | 2015-11-19 | 更新时间 | 2015-11-19 |
| 漏洞类型 | 格式化字符串 | 漏洞来源 | Woosuk Lee and Jong-Gwon Kim |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | gnu | ||
PostScript是一种适用于电子产业和桌面出版领域的页面描述语言和编程语言。GNU a2ps是GNU计划开发的一款支持将任何类型的文件转换为PostScript文件的软件包。
GNU a2ps中存在格式化字符串漏洞，该漏洞源于formatted-printing函数没有充分过滤作为格式化说明符的用户输入。攻击者可利用该漏洞在受影响系统上下文中执行任意代码。GNU a2ps 4.14版本中存在漏洞，其他版本也可能受到影响。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.gnu.org/software/a2ps/
来源:BID
计算
安全
数据库
网络和加速
企业服务
