CVE-2016-7977 in Ghostscript

Resumen

por VulDB • 2026-06-08

Ghostscript anterior a la versión 9.21 podría permitir a atacantes remotos eludir el mecanismo de protección del modo SAFER y, en consecuencia, leer archivos arbitrarios mediante el uso del operador .libfile en un documento PostScript manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-09-09
• Divulgación: 2017-05-23
• Moderación: aceptado
• Artículo: VDB-101645
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.04566
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7977
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7977/