Към съдържанието
Търсене

CVE-2019-14813: Artifex Software ghostscript, заобикаляне на вход и

7.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in ghostscript, versions 9.x before 9.50, in the setsystemparams procedure where it did not properly secure its privileged calls, enabling scripts to bypass `-dSAFER` restrictions. A specially crafted PostScript file could disable security protection and then have access to the file system, or execute arbitrary commands.

    Засегнати продукти

    • Artifex Software ghostscript: ghostscript versions 9.x before 9.28

    Вид слабост

    История

    • 6 септември 2019 Публикувано

    Други уязвимости в Artifex Software ghostscript

    Първоизточници

    CVE-2019-14813: Artifex Software ghostscript, заобикаляне на вход и | freedomonline.bg