Katalog CVE
CVE-2016-7979
KrytyczneStreszczenie
Ghostscript w wersjach przed 9.21 może pozwolić zdalnym atakującym na ominięcie mechanizmu ochrony SAFER, co może prowadzić do wykonania dowolnego kodu poprzez wykorzystanie pomyłki typów w .initialize_dsc_parser.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na systemach korzystających z podatnej wersji Ghostscript.
Rekomendacja
Zaleca się aktualizację Ghostscript do wersji 9.21 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code by leveraging type confusion in .initialize_dsc_parser.