CVE-2018-16863 in Red Hat

الملخص

بحسب VulDB • 10/05/2026

تم اكتشاف أن RHSA-2018:2918 لم يُصلح بشكل كامل ثغرة CVE-2018-16509. قد يستغل المهاجم متغيراً آخر للخلل ويتجاوز حماية -dSAFER، لتنفيذ أوامر قذيفة (shell) عشوائية، على سبيل المثال، عبر مستند PostScript مُعدّ بعناية. يؤثر هذا الأمر فقط في ghostscript الإصدار 9.07 كما هو مُرفق مع Red Hat Enterprise Linux 7.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 11/09/2018
• إفشاء: 03/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127410
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01249
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16863
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16863/