CVE-2019-14812 in Ghostscript
Résumé
par VulDB • 31/05/2026
Une faille a été identifiée dans toutes les versions de Ghostscript 9.x antérieures à la 9.50, au niveau de la procédure `.setuserparams2`, qui ne sécurisait pas correctement ses appels privilégiés, permettant ainsi aux scripts de contourner les restrictions imposées par l'option `-dSAFER`. Un fichier PostScript spécialement conçu pourrait désactiver les protections de sécurité, puis accéder au système de fichiers ou exécuter des commandes arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.