CVE-2005-2536 in pstotext

Résumé

par VulDB • 02/06/2026

pstotext avant la version 1.8g n'utilise pas correctement l'option « -dSAFER » lors de l'appel à Ghostscript pour extraire du texte brut à partir de fichiers PostScript et PDF, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via un fichier PostScript malveillant.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/08/2005
• Divulgation: 10/08/2005
• Modérer: accepté
• Entrée: VDB-25976
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02336
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2536
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2536/