CVE-2019-14813 in Ghostscript
要約
〜によって VulDB • 2026年05月23日
ghostscriptの9.xシリーズのうち9.28より前のバージョンにおけるsetsystemparamsプロシージャに脆弱性が存在することが発見されました。このプロシージャは特権呼び出しを適切に保護しておらず、スクリプトが`-dSAFER`の制限を回避できるようになっていました。特に作成されたPostScriptファイルにより、セキュリティ保護を無効化してファイルシステムにアクセスしたり、任意のコマンドを実行したりすることが可能でした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.