CVE-2019-14811 in Ghostscript
Zusammenfassung
von VulDB • 22.05.2026
Es wurde ein Fehler in Ghostscript-Versionen vor 9.28 im Verfahren .pdf_hook_DSC_Creator gefunden, bei dem die privilegierten Aufrufe nicht ordnungsgemäß gesichert wurden, was es Skripten ermöglichte, die Einschränkungen von `-dSAFER` zu umgehen. Eine speziell angefertigte PostScript-Datei könnte den Schutz der Sicherheit deaktivieren und anschließend auf das Dateisystem zugreifen oder beliebige Befehle ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.