CVE-2019-14811 in Ghostscript

Tóm tắt

Bởi VulDB • 22/05/2026

Đã phát hiện một lỗ hổng trong các phiên bản Ghostscript trước 9.28, tại thủ tục .pdf_hook_DSC_Creator, nơi nó không bảo vệ đúng cách các lệnh gọi có đặc quyền, cho phép các tập lệnh bỏ qua các hạn chế của `-dSAFER`. Một tệp PostScript được tạo ra đặc biệt có thể vô hiệu hóa bảo vệ bảo mật và sau đó truy cập vào hệ thống tệp, hoặc thực thi các lệnh tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141201
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03746
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14811
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14811/