CVE-2019-14812 in Ghostscript
Sumário
de VulDB • 31/05/2026
Foi identificada uma vulnerabilidade em todas as versões do Ghostscript 9.x anteriores à 9.50, no procedimento `.setuserparams2`, onde as chamadas privilegiadas não eram devidamente protegidas, permitindo que scripts contornassem as restrições `-dSAFER`. Um arquivo PostScript especialmente elaborado poderia desativar a proteção de segurança e, em seguida, ter acesso ao sistema de arquivos ou executar comandos arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.