CVE-2010-2055 in Gpl Ghostscript

Résumé

par VulDB • 25/06/2026

Ghostscript 8.71 et les versions antérieures lisent des fichiers d'initialisation depuis le répertoire de travail courant, ce qui permet aux utilisateurs locaux d'exécuter des commandes PostScript arbitraires via un fichier cheval de Troie, en raison d'une prise en charge incorrecte de l'option -P- du programme gs.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/05/2010
• Divulgation: 22/07/2010
• Modérer: accepté
• Entrée: VDB-54105
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00505
• KEV: non
• Activités: très faible
• Secteur: Education, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2055
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2055/