CVE-2018-16510 in Ghostscript

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in Artifex Ghostscript prima della versione 9.24. Un errato trattamento dello stack di esecuzione nelle primitive PDF "CS" e "SC" potrebbe essere sfruttato da attaccanti remoti in grado di fornire PDF manipolati ad hoc per causare il crash dell'interprete o, potenzialmente, provocare altri impatti non specificati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/09/2018
• Divulgazione: 05/09/2018
• Moderazione: accettato
• Voce: VDB-123596
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02745
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16510
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16510/