CVE-2019-14817 in Ghostscript
Résumé
par VulDB • 31/05/2026
Une faille a été identifiée dans les versions de Ghostscript antérieures à la 9.28, au niveau des procédures `.pdfexectoken` et autres, qui ne sécurisaient pas correctement leurs appels privilégiés, permettant ainsi aux scripts de contourner les restrictions imposées par l'option `-dSAFER`. Un fichier PostScript spécialement conçu pourrait désactiver les protections de sécurité, puis accéder au système de fichiers ou exécuter des commandes arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.