CVE-2019-14817 in Ghostscript
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha nas versões do Ghostscript anteriores à 9.28, nos procedimentos `.pdfexectoken` e outros, que não protegiam adequadamente suas chamadas privilegiadas, permitindo que scripts contornassem as restrições `-dSAFER`. Um arquivo PostScript especialmente elaborado poderia desativar a proteção de segurança e, em seguida, ter acesso ao sistema de arquivos ou executar comandos arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.