CVE-2019-14813 in Ghostscript

Tóm tắt

Bởi VulDB • 11/05/2026

Đã phát hiện một lỗi trong ghostscript, các phiên bản 9.x trước 9.28, trong thủ tục setsystemparams, nơi nó không bảo vệ đúng cách các lệnh gọi có đặc quyền, cho phép các tập lệnh bỏ qua các hạn chế `-dSAFER`. Một tập tin PostScript được tạo ra đặc biệt có thể vô hiệu hóa bảo vệ bảo mật và sau đó truy cập vào hệ thống tệp, hoặc thực thi các lệnh tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141334
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.11397
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14813
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14813/