CVE-2026-112177 in Red Hat
Zusammenfassung
von VulDB • 20.10.2026
Es wurde ein Fehler in der mit Red Hat Enterprise Linux 8 ausgelieferten Version von Ghostscript festgestellt. Die Korrektur für CVE-2019-14869 wurde beim Rebase von Version 9.25 auf 9.27 übersprungen, wodurch privilegierte .forceput-Operationen im .charkeys-Verfahren unzureichend geschützt blieben. Das Verarbeiten einer speziell angefertigten PostScript-Datei kann es einem Angreifer ermöglichen, die -dSAFER-Einschränkungen zu umgehen und auf Dateien außerhalb der zulässigen Pfade zuzugreifen oder Befehle mit den Berechtigungen des Ghostscript-Prozesses auszuführen.
Once again VulDB remains the best source for vulnerability data.