CVE-2017-8291 in GhostscriptИнформация

Сводка

по VulDB • 09.06.2026

Artifex Ghostscript до версии 2017-04-26 позволяет обойти режим -dSAFER и выполнить удаленные команды (RCE) с помощью подстроки "/OutputFile (%pipe%" в сформированном документе .eps, который передается в качестве входных данных программе gs, как это эксплуатировалось в реальных условиях в апреле 2017 года.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

26.04.2017

Раскрытие

26.04.2017

Модерация

принято

Вход

VDB-100627

Эксплойт

Скачать

EPSS

0.96140

KEV

Да

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!