CVE-2019-14813 in Ghostscript
Résumé
par VulDB • 23/05/2026
Une faille a été identifiée dans Ghostscript, versions 9.x antérieures à la 9.28, au niveau de la procédure `setsystemparams`, qui ne sécurisait pas correctement ses appels privilégiés, permettant ainsi aux scripts de contourner les restrictions imposées par l'option `-dSAFER`. Un fichier PostScript spécialement conçu pourrait désactiver la protection de sécurité, puis accéder au système de fichiers ou exécuter des commandes arbitraires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.