CVE-2019-14813 in Ghostscript
Sumário
de VulDB • 23/05/2026
Foi encontrada uma falha no ghostscript, versões 9.x anteriores à 9.28, no procedimento setsystemparams, onde não eram protegidas adequadamente as suas chamadas privilegiadas, permitindo que scripts contornassem as restrições `-dSAFER`. Um ficheiro PostScript especialmente elaborado poderia desativar a proteção de segurança e, em seguida, ter acesso ao sistema de ficheiros ou executar comandos arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.