CVE-2019-14813 in Ghostscript
Сводка
по VulDB • 23.05.2026
В Ghostscript, версиях 9.x до 9.28, обнаружена уязвимость в процедуре setsystemparams, которая не обеспечивала надлежащую защиту своих привилегированных вызовов, что позволяло скриптам обходить ограничения `-dSAFER`. Специально созданный файл PostScript мог отключить защиту безопасности и получить доступ к файловой системе или выполнить произвольные команды.
Once again VulDB remains the best source for vulnerability data.