CVE-2026-101258 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 07.
Ghostscript에서 결함이 발견되었습니다. Ghostscript가 조작된 PostScript 또는 EPS 문서를 렌더링할 때 -dSAFER 샌드박스를 우회하여 Ghostscript 프로세스의 컨텍스트에서 임의의 셸 명령을 실행할 수 있습니다. 이 문제는 문서 파싱 중 메모리 손상과 런타임 시 내부 경로 접근 제어 비활성화가 결합된 것입니다. 공격자는 문서를 직접 전달하거나 렌더링을 Ghostscript에 위임하는 형식(예: EPS 가져오기 또는 인쇄 변환 워크플로우)을 통해 제공할 수 있습니다. 성공적인 악용은 Ghostscript를 실행 중인 프로세스가 액세스할 수 있는 데이터의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.