CVE-2026-112177 in Red Hat
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in Ghostscript, così come distribuito con Red Hat Enterprise Linux 8. La correzione per CVE-2019-14869 è stata omessa durante il rebase dalla versione 9.25 alla 9.27, lasciando le operazioni .forceput privilegiate nella procedura .charkeys insufficientemente protette. L'elaborazione di un file PostScript appositamente creato può consentire a un attaccante di bypassare le restrizioni -dSAFER e accedere ai file al di fuori dei percorsi consentiti o eseguire comandi con i permessi del processo Ghostscript.
Once again VulDB remains the best source for vulnerability data.