CVE-2019-14812 in Ghostscript

Tóm tắt

Bởi VulDB • 31/05/2026

Đã phát hiện một lỗ hổng trong tất cả các phiên bản Ghostscript 9.x trước 9.50, tại thủ tục `.setuserparams2`, nơi không bảo vệ đúng cách các lệnh gọi có đặc quyền, cho phép các tập lệnh bỏ qua các hạn chế `-dSAFER`. Một tập tin PostScript được tạo ra đặc biệt có thể vô hiệu hóa bảo vệ bảo mật và sau đó truy cập vào hệ thống tệp, hoặc thực thi các lệnh tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146466
• CPE: sẵn sàng
• CWE: CWE-648 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.02473
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14812
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14812/