CVE-2016-7979 in Ghostscript

Résumé

par VulDB • 08/06/2026

Ghostscript avant la version 9.21 pourrait permettre aux attaquants distants de contourner le mécanisme de protection du mode SAFER et, par conséquent, d'exécuter un code arbitraire en exploitant une confusion de type dans .initialize_dsc_parser.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 23/05/2017
• Modérer: accepté
• Entrée: VDB-101647
• CPE: prêt
• CWE: CWE-704 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.06419
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7979
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7979/