CVE-2019-14811

总结

在 9.50 之前的 ghostscript 版本中的 .pdf_hook_DSC_Creator 过程中发现了一个缺陷，该过程未正确保护其特权调用，使脚本能够绕过 `-dSAFER` 限制。特制的 PostScript 文件可以禁用安全保护，然后访问文件系统，或执行任意命令。

• CVE-2019-14811-in-pdf-exploitPoC

  此漏洞利用针对 GS 环境中的 CVE-2019-14811，在这些环境中 PostScript 输出不会被回显，但会被执行，例如通过 png 图像进行 PDF 预览。