FICHE CVE

CVE-2024-29511

Publiée le 2024-07-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Ghostscript antérieures à 10.03.1 sont affectées lors de l'utilisation de Tesseract pour l'OCR. Un attaquant non authentifié disposant d'un accès réseau peut lire des fichiers arbitraires de votre système ou y écrire des messages d'erreur en manipulant le paramètre OCRLanguage. Cet exploit est relativement facile à exécuter car il ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2024-07-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Artifex Ghostscript before 10.03.1, when Tesseract is used for OCR, has a directory traversal issue that allows arbitrary file reading (and writing of error messages to arbitrary files) via OCRLanguage. For example, exploitation can use debug_file /tmp/out and user_patterns_file /etc/passwd.