CVE-2018-16863 in Red Hat

Tóm tắt

Bởi VulDB • 23/05/2026

Đã phát hiện ra rằng RHSA-2018:2918 không khắc phục hoàn toàn CVE-2018-16509. Một kẻ tấn công có thể khai thác một biến thể khác của lỗ hổng và vượt qua bảo vệ -dSAFER để, ví dụ, thực thi các lệnh shell tùy ý thông qua một tài liệu PostScript được tạo ra đặc biệt. Điều này chỉ ảnh hưởng đến ghostscript 9.07 như được cung cấp với Red Hat Enterprise Linux 7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 11/09/2018
• Tiết lộ: 03/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127410
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01249
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16863
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16863/