Artifex Ghostscript 9.26 तक, अस्थायी या क्षणिक प्रक्रियाएँ सिस्टम ऑपरेटरों तक पहुंच की अनुमति दे सकती हैं, जिससे रिमोट कोड निष्पादन हो सकता है।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Artifex Ghostscript 9.26 तक, अस्थायी या क्षणिक प्रक्रियाएँ सिस्टम ऑपरेटरों तक पहुंच की अनुमति दे सकती हैं, जिससे रिमोट कोड निष्पादन हो सकता है।
ghostscript/CVE-2019-6116
GhostScript Sandbox Bypass Command Execution (CVE-2019-6116)
Google Security Research · linux · 24 जन॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।