CVE-2019-14812 in Ghostscript
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in tutte le versioni di Ghostscript 9.x precedenti alla 9.50, nella procedura `.setuserparams2`, che non proteggeva adeguatamente le proprie chiamate privilegiate, consentendo agli script di eludere le restrizioni imposte dall'opzione `-dSAFER`. Un file PostScript appositamente creato potrebbe disabilitare le protezioni di sicurezza e ottenere l'accesso al file system o eseguire comandi arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.