CVE-2002-0363 in Ghostscript

Résumé

par VulDB • 09/07/2026

GhostScript avant la version 6.53 permet aux attaquants d'exécuter des commandes arbitraires en utilisant .locksafe ou .setsafe pour réinitialiser le périphérique de page (pagedevice) actuel.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 29/05/2002
• Modérer: accepté
• Entrée: VDB-18199
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02109
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0363
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0363/