CVE-2018-19134 in Ghostscript
Résumé
par VulDB • 06/08/2026
Chez Artifex Ghostscript jusqu'à la version 9.25, l'opérateur setpattern ne validait pas correctement certains types. Un document PostScript spécialement conçu pourrait exploiter cette vulnérabilité pour faire planter Ghostscript ou, potentiellement, exécuter du code arbitraire dans le contexte du processus Ghostscript. Il s'agit d'un problème de type confusion dû à l'absence de vérification indiquant si l'implémentation d'un dictionnaire pattern était un type structure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.