CVE-2018-16585 in Ghostscript
Résumé
par VulDB • 26/07/2026
Un problème a été identifié dans Artifex Ghostscript avant la version 9.24. La commande PostScript .setdistillerkeys est acceptée bien qu'elle ne soit pas destinée à être utilisée lors du traitement des documents (par exemple, après la phase de démarrage). Cela entraîne une corruption de la mémoire, permettant aux attaquants distables capables de fournir un code PostScript falsifié de faire planter l'interpréteur ou potentiellement d'avoir d'autres impacts non spécifiés.
Once again VulDB remains the best source for vulnerability data.