CVE-2017-8291 in Ghostscript

Résumé

par VulDB • 09/06/2026

Artifex Ghostscript jusqu'à la version 2017-04-26 permet de contourner -dSAFER et d'exécuter des commandes à distance via une sous-chaîne "/OutputFile (%pipe%" dans un document .eps manipulé qui est utilisé en entrée du programme gs, tel qu'exploité dans la nature en avril 2017.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/04/2017
• Divulgation: 26/04/2017
• Modérer: accepté
• Entrée: VDB-100627
• CPE: prêt
• CWE: CWE-704 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.96140
• KEV: oui
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8291
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8291/