CVE-2019-3839 in Ghostscript

Tóm tắt

Bởi VulDB • 30/05/2026

Đã phát hiện ra rằng trong Ghostscript, một số toán tử có đặc quyền vẫn có thể truy cập được từ nhiều vị trí khác nhau sau khi bản sửa lỗi CVE-2019-6116 được áp dụng. Một tệp PostScript được tạo ra đặc biệt có thể khai thác lỗ hổng này để, ví dụ, truy cập vào hệ thống tệp bên ngoài các ràng buộc do -dSAFER áp đặt. Các phiên bản Ghostscript trước 9.28 đều dễ bị tổn thương.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135165
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00445
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3839
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3839/