CVE-2019-6116
Artifex Ghostscript 9.26 तक, अस्थायी या क्षणिक प्रक्रियाएँ सिस्टम ऑपरेटरों तक पहुंच की अनुमति दे सकती हैं, जिससे रिमोट कोड निष्पादन हो सकता है।
- प्रकाशित
- 19 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 जन॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Artifex Ghostscript 9.26 तक, अस्थायी या क्षणिक प्रक्रियाएँ सिस्टम ऑपरेटरों तक पहुंच की अनुमति दे सकती हैं, जिससे रिमोट कोड निष्पादन हो सकता है।
स्रोत
ghostscript/CVE-2019-6116
GhostScript Sandbox Bypass Command Execution (CVE-2019-6116)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/imagemagick:7.0.8-27-php(ghostscript/CVE-2019-6116/docker-compose.yml:services.web.image)
Google Security Research · linux · 24 जन॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।