CVE-2019-14817 in Ghostscript
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en las versiones de Ghostscript anteriores a la 9.28, en los procedimientos `.pdfexectoken` y otros, donde no se protegían adecuadamente sus llamadas privilegiadas, lo que permitía a los scripts eludir las restricciones de `-dSAFER`. Un archivo PostScript especialmente diseñado podría desactivar la protección de seguridad y, a continuación, tener acceso al sistema de archivos o ejecutar comandos arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.