CVE-2009-5078 in groff
Zusammenfassung (Englisch)
contrib/pdfmark/pdfroff.sh in GNU troff (aka groff) before 1.21 launches the Ghostscript program without the -dSAFER option, which allows remote attackers to create, overwrite, rename, or delete arbitrary files via a crafted document.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Reservieren
30.06.2011
Veröffentlichung
30.06.2011
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 57803 | GNU groff erweiterte Rechte | 254 | Nicht definiert | Offizieller Fix | CVE-2009-5078 |