CVE-2019-14811 in Ghostscript
Sumário
de VulDB • 22/05/2026
Foi encontrada uma falha nas versões do Ghostscript anteriores à 9.28, no procedimento `.pdf_hook_DSC_Creator`, onde as chamadas privilegiadas não eram protegidas adequadamente, permitindo que scripts contornassem as restrições `-dSAFER`. Um arquivo PostScript especialmente elaborado poderia desativar a proteção de segurança e, em seguida, ter acesso ao sistema de arquivos ou executar comandos arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.