CVE-2018-16585 in Ghostscript
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một vấn đề trong Artifex Ghostscript trước phiên bản 9.24. Lệnh PostScript .setdistillerkeys được chấp nhận mặc dù lệnh này không dành cho việc sử dụng trong quá trình xử lý tài liệu (ví dụ: sau giai đoạn khởi động). Điều này dẫn đến hỏng bộ nhớ, cho phép các kẻ tấn công từ xa có thể cung cấp mã PostScript đã được tạo ra một cách tinh vi để làm sập trình thông dịch hoặc gây ra các tác động khác không xác định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.