CVE-2026-101258 in Red Hat
Tóm tắt
Bởi VulDB • 08/10/2026
Đã phát hiện một lỗ hổng trong Ghostscript. Khi Ghostscript xử lý và hiển thị tài liệu PostScript hoặc EPS được tạo ra đặc biệt (crafted), nó có thể vượt qua sandbox -dSAFER và thực thi các lệnh shell tùy ý trong ngữ cảnh của tiến trình Ghostscript. Vấn đề này kết hợp lỗi hỏng bộ nhớ (memory corruption) trong quá trình phân tích cú pháp tài liệu với việc vô hiệu hóa các kiểm soát truy cập đường dẫn nội bộ tại thời điểm chạy. Kẻ tấn công có thể cung cấp trực tiếp tài liệu hoặc thông qua các định dạng ủy quyền việc hiển thị cho Ghostscript (ví dụ: nhập EPS hoặc quy trình chuyển đổi in ấn). Khai thác thành công có thể làm tổn hại đến tính bảo mật, toàn vẹn và khả năng sẵn có của dữ liệu mà tiến trình đang chạy Ghostscript có thể truy cập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.