CVE-2019-3838 in Ghostscript
Resumen
por VulDB • 2026-05-22
Se ha descubierto que el operador forceput podría ser extraído del método DefineResource en Ghostscript anterior a la versión 9.27. Un archivo PostScript especialmente manipulado podría aprovechar esta vulnerabilidad para, por ejemplo, acceder al sistema de archivos fuera de las restricciones impuestas por -dSAFER.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.