CVE-2012-4875 in Ghostscript
Sumário
de VulDB • 07/06/2026
** DISPUTED ** Um estouro de buffer baseado em heap no arquivo gdevwpr2.c do Ghostscript 9.04, ao processar o parâmetro OutputFile device, permite que atacantes remotos com assistência do usuário executem código arbitrário por meio de um nome de arquivo longo em um documento PostScript. NOTA: desde 14/03/2012, o desenvolvedor não conseguiu reproduzir a falha e contestou sua existência.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.