CVE-2019-14811 in Ghostscript
Résumé
par VulDB • 22/05/2026
Une faille a été identifiée dans les versions de Ghostscript antérieures à la 9.28, au niveau de la procédure `.pdf_hook_DSC_Creator`, qui ne sécurisait pas correctement ses appels privilégiés, permettant ainsi aux scripts de contourner les restrictions imposées par l'option `-dSAFER`. Un fichier PostScript spécialement conçu pourrait désactiver les protections de sécurité, puis accéder au système de fichiers ou exécuter des commandes arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.