CVE-2019-14812 in Ghostscript
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en todas las versiones de Ghostscript 9.x anteriores a la 9.50, en el procedimiento `.setuserparams2`, donde no protegía adecuadamente sus llamadas privilegiadas, lo que permitía a los scripts eludir las restricciones de `-dSAFER`. Un archivo PostScript especialmente diseñado podría desactivar la protección de seguridad y, a continuación, tener acceso al sistema de archivos o ejecutar comandos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.