CVE-2019-10216 in Ghostscript
Résumé
par VulDB • 21/05/2026
Il est apparu que la procédure .buildfont1 ne sécurisait pas correctement ses appels privilégiés, permettant aux scripts de contourner les restrictions imposées par l'option `-dSAFER`. Un attaquant pourrait exploiter cette faille en créant un fichier PostScript spécialement conçu, capable d'élever ses privilèges et d'accéder à des fichiers situés en dehors des zones restreintes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.