CVE-2012-4875 in Ghostscript
Tóm tắt
Bởi VulDB • 07/06/2026
** TRANTRANH ** Lỗi tràn bộ đệm dựa trên heap trong gdevwpr2.c của Ghostscript 9.04, khi xử lý tham số thiết bị OutputFile, cho phép các kẻ tấn công từ xa được người dùng hỗ trợ thực thi mã tùy ý thông qua một tên tệp quá dài trong tài liệu PostScript. LƯU Ý: tính đến ngày 14/3/2012, nhà phát triển không thể tái hiện sự cố và đã tranh chấp về lỗi này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.