CVE-2018-16509: تم اكتشاف ثغرة أمنية في Artifex Ghostscript قبل الإصدار 9.24. كان الفحص غير الصحيح لـ"استعادة الامتيازات" أثناء التعامل مع استثناءات /invalidaccess يمكن أن... | Kitploit

CVE-2018-16509

عاليتم النشر

تم اكتشاف ثغرة أمنية في Artifex Ghostscript قبل الإصدار 9.24. كان الفحص غير الصحيح لـ"استعادة الامتيازات" أثناء التعامل مع استثناءات /invalidaccess يمكن أن...

تم النشر: 05‏/09‏/2018
محدث: 05‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 10‏/09‏/2018

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

96.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف ثغرة أمنية في Artifex Ghostscript قبل الإصدار 9.24. كان الفحص غير الصحيح لـ"استعادة الامتيازات" أثناء التعامل مع استثناءات /invalidaccess يمكن أن يُستغل من قبل المهاجمين القادرين على توفير PostScript مُصنّع خصيصًا لتنفيذ التعليمات البرمجية باستخدام تعليمة "pipe".

المصادر

PIL-RCE-Ghostscript-CVE-2018-16509PoC
PoC + بيئة Docker لتنفيذ أوامر شل عن بُعد في Python PIL/Pillow عبر Ghostscript CVE-2018-16509
CVE-2018-16509استغلال
CVE-2018-16509 Docker Playground - تنفيذ أوامر Ghostscript
cve-2018-16509PoC
cve-2018-16509
CVE-2018-16509

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.