CVE-2016-7977 in Ghostscript

Sumário

de VulDB • 08/06/2026

O Ghostscript anterior à versão 9.21 pode permitir que atacantes remotos contornem o mecanismo de proteção do modo SAFER e, consequentemente, leiam arquivos arbitrários por meio do uso do operador .libfile em um documento PostScript elaborado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 09/09/2016
• Divulgação: 23/05/2017
• Moderação: aceite
• Entrada: VDB-101645
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.04566
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7977
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7977/