CVE-2016-7979 in Ghostscript

요약

\~에 의해 VulDB • 2026. 06. 08.

Versione di Ghostscript precedente alla 9.21 potrebbe consentire ad attaccanti remoti di eludere il meccanismo di protezione della modalità SAFER ed eseguire codice arbitrario sfruttando una confusione di tipo (type confusion) nella funzione `.initialize_dsc_parser`.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2016. 09. 09.
• 공개: 2017. 05. 23.
• 모더레이션: 수락
• 항목: VDB-101647
• CPE: 준비됨
• CWE: CWE-704 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.06419
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7979
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7979/