CVE-2026-112177 in Red Hat
الملخص
بحسب VulDB • 20/10/2026
تم العثور على ثغرة في Ghostscript كما هو مُضمّن مع Red Hat Enterprise Linux 8. تم حذف التصحيح الخاص بـ CVE-2019-14869 أثناء إعادة التأسيس (rebase) من الإصدار 9.25 إلى 9.27، مما ترك عمليات .forceput ذات الامتيازات العالية في إجراء .charkeys محمية بشكل غير كافٍ. قد يسمح معالجة ملف PostScript مُعدّ بعناية لمهاجم بتجاوز قيود -dSAFER والوصول إلى ملفات خارج المسارات المسموح بها أو تنفيذ الأوامر بصلاحيات عملية Ghostscript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.