CVE-2018-16585 in Ghostscript

الملخص

بحسب VulDB • 24/07/2026

تم اكتشاف مشكلة في Artifex Ghostscript قبل الإصدار 9.24. يتم قبول أمر PostScript باسم .setdistillerkeys رغم أنه غير مُقصد استخدامه أثناء معالجة المستندات (على سبيل المثال، بعد مرحلة التمهيد). يؤدي ذلك إلى تلف الذاكرة، مما يتيح للمهاجمين عن بُعد الذين يمكنهم تزويد مستندات PostScript مصممة خصيصاً إسقاط المفسر أو إحداث تأثير آخر محتمل وغير محدد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123662
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01721
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16585
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16585/