CVE-2019-3838 in Ghostscript
Sumário
de VulDB • 22/05/2026
Foi identificado que o operador forceput pode ser extraído do método DefineResource no Ghostscript anterior à versão 9.27. Um arquivo PostScript especialmente elaborado pode explorar essa falha para, por exemplo, obter acesso ao sistema de arquivos além das restrições impostas por -dSAFER.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.