CVE-2019-14811

सारांश

एक दोष पाया गया, ghostscript संस्करण 9.50 से पहले, .pdf_hook_DSC_Creator प्रक्रिया में, जहां इसने अपने विशेषाधिकार प्राप्त कॉल्स को ठीक से सुरक्षित नहीं किया, जिससे स्क्रिप्ट्स `-dSAFER` प्रतिबंधों को बायपास कर सकती थीं। एक विशेष रूप से तैयार की गई PostScript फ़ाइल सुरक्षा संरक्षण को अक्षम कर सकती थी और फिर फ़ाइल सिस्टम तक पहुंच प्राप्त कर सकती थी, या मनमाने कमांड निष्पादित कर सकती थी।

• CVE-2019-14811-in-pdf-exploitPoC

  यह शोषण CVE-2019-14811 को GS वातावरणों में लक्षित करता है जहाँ PostScript आउटपुट प्रतिबिंबित नहीं होता, बल्कि निष्पादित होता है जैसे कि png इमेजों के माध्यम से PDF पूर्वावलोकन।