Open Source Ghostscript

ProduktDE

cpe:/a:ghostscript:ghostscript:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical6high3medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-45949US	medium5.5	1.74% (78th)	—	kein Fix	2022-01-01	—
CVE-2021-45944US	medium5.5	1.46% (74th)	—	kein Fix	2022-01-01	—
CVE-2024-46957US	—	0.61% (49th)	—	kein Fix	2024-09-25	—
CVE-2024-46954US	high7.8	0.55% (46th)	—	kein Fix	2024-11-10	—
CVE-2020-27792US	high7.1	0.47% (40th)	—	kein Fix	2022-08-19	—
CVE-2024-46953US	high7.8	0.39% (33rd)	—	kein Fix	2024-11-10	—
CVE-2024-46951US	high7.8	0.36% (29th)	—	kein Fix	2024-11-10	—
CVE-2024-46952US	high7.8	0.32% (24th)	—	kein Fix	2024-11-10	—
CVE-2024-46955US	medium5.5	0.29% (22nd)	—	kein Fix	2024-11-10	—
CVE-2026-101258US	high7.8	0.18% (7th)	—	kein Fix	2026-10-06	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.