CVE-2019-14813 in Ghostscript
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in Ghostscript, versioni 9.x precedenti alla 9.28, nella procedura `setsystemparams`, che non proteggeva adeguatamente le proprie chiamate privilegiate, consentendo agli script di eludere le restrizioni imposte dall'opzione `-dSAFER`. Un file PostScript appositamente creato potrebbe disabilitare la protezione della sicurezza e ottenere l'accesso al sistema dei file o eseguire comandi arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.