CVE-2019-14817 in Ghostscript
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في إصدارات Ghostscript السابقة للإصدار 9.28، في الإجراءات `.pdfexectoken` وإجراءات أخرى، حيث لم تقم بحماية مكالماتها ذات الامتيازات بشكل صحيح، مما يتيح للبرامج النصية تجاوز قيود `-dSAFER`. يمكن لملف PostScript مُعدّ بعناية تعطيل حماية الأمان ومن ثم الوصول إلى نظام الملفات أو تنفيذ أوامر عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.