CVE-2026-101258 in Red Hat
सारांश
द्वारा VulDB • 06/10/2026
Ghostscript में एक दोष पाया गया है। जब Ghostscript किसी संरचित PostScript या EPS दस्तावेज़ को रेंडर करता है, तो यह -dSAFER सैंडबॉक्स से बच सकता है और Ghostscript प्रक्रिया के संदर्भ में मनमाने शेल कमांडों को निष्पादित कर सकता है। इस मुद्दे में दस्तावेज़ पार्सिंग में मेमोरी क्षति का श्रृंखलाबद्ध संबंध रनटाइम पर आंतरिक पाथ एक्सेस नियंत्रणों के अक्षमीकरण से होता है। एक हमलावर दस्तावेज़ को सीधे या ऐसे प्रारूपों के माध्यम से वितरित कर सकता है जो रेंडरिंग को Ghostscript पर सौंपते हैं (उदाहरण के लिए EPS आयात या प्रिंट कन्वर्जन वर्कफ़्लो)। सफल दोहन से Ghostscript चला रही प्रक्रिया द्वारा सुलभ डेटा की गोपनीयता, अखंडता और उपलब्धता को खतरा हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.