CVE-2018-16585 in Ghostscript
要約
〜によって VulDB • 2026年06月12日
Artifex Ghostscript 9.24 より前のバージョンに問題が発見されました。PostScript コマンド `.setdistillerkeys` は、文書処理中(例えば起動フェーズ後)には使用されないことが意図されているにもかかわらず、受け入れられます。これによりメモリが破損し、作成された PostScript を提供できるリモート攻撃者がインタプリタをクラッシュさせたり、その他の未指定の影響を与えたりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.