Към съдържанието
Търсене

CVE-2019-14811: Artifex Software ghostscript, заобикаляне на вход и

7.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in, ghostscript versions prior to 9.50, in the .pdf_hook_DSC_Creator procedure where it did not properly secure its privileged calls, enabling scripts to bypass `-dSAFER` restrictions. A specially crafted PostScript file could disable security protection and then have access to the file system, or execute arbitrary commands.

    Засегнати продукти

    • Artifex Software ghostscript: ghostscript versions prior to 9.28

    Вид слабост

    История

    • 3 септември 2019 Публикувано

    Други уязвимости в Artifex Software ghostscript

    Първоизточници

    CVE-2019-14811: Artifex Software ghostscript, заобикаляне на вход и | freedomonline.bg