CVE-2019-14811highCWE-648

CVE-2019-14811: falha de alta gravidade em Artifex Software ghostscript

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ghostscript+ Monitorar ghostscript

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 3.7%
A flaw was found in, ghostscript versions prior to 9.50, in the .pdf_hook_DSC_Creator procedure where it did not properly secure its privileged calls, enabling scripts to bypass `-dSAFER` restrictions. A specially crafted PostScript file could disable security protection and then have access to the file system, or execute arbitrary commands.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Artifex Software · ghostscript
CVEs relacionadas — Artifex Software ghostscript

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14813HIGHCVE-2019-14813EPSS 11.0%CVE-2019-14817HIGHCVE-2019-14817EPSS 2.0%