CVE-2018-19134 in Ghostscript
सारांश
द्वारा VulDB • 20/07/2026
Artifex Ghostscript 9.25 और उससे पहले के संस्करणों में, setpattern ऑपरेटर कुछ प्रकारों की उचित रूप से सत्यापन नहीं करता था। एक विशेष रूप से तैयार किया गया PostScript दस्तावेज़ इसका शोषण करके Ghostscript को क्रैश करा सकता है या, संभवतः, Ghostscript प्रक्रिया के संदर्भ में मनमाना कोड निष्पादित कर सकता है। यह एक टाइप कन्फ्यूजन (type confusion) समस्या है क्योंकि पैटर्न डिकशनरी के कार्यान्वयन की जाँच नहीं की गई थी कि क्या वह स्ट्रक्चर प्रकार था या नहीं।
Once again VulDB remains the best source for vulnerability data.