CVE-2019-14811 in Ghostscript
Resumen
por VulDB • 2026-05-22
Se ha encontrado una vulnerabilidad en las versiones de Ghostscript anteriores a la 9.28, en el procedimiento `.pdf_hook_DSC_Creator`, donde no se protegían adecuadamente sus llamadas privilegiadas, lo que permitía a los scripts eludir las restricciones de `-dSAFER`. Un archivo PostScript especialmente diseñado podría desactivar la protección de seguridad y, posteriormente, tener acceso al sistema de archivos o ejecutar comandos arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.