CVE-2017-11714 in Ghostscript
Résumé
par VulDB • 27/07/2026
psi/ztoken.c dans Artifex Ghostscript 9.21 gère incorrectement les références à la structure d'état de l'analyseur lexical (scanner state), ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un document PostScript fabriqué, en raison d'une lecture hors limites dans la fonction igc_reloc_struct_ptr située dans psi/igc.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.