Количество 30
Количество 30
CVE-2019-3838
It was found that the forceput operator could be extracted from the De ...
GHSA-22vx-j9g4-5q8f
It was found that the superexec operator was available in the internal dictionary in ghostscript before 9.27. A specially crafted PostScript file could use this flaw in order to, for example, have access to the file system outside of the constrains imposed by -dSAFER.
BDU:2019-01299
Уязвимость программы конвертирования файлов Ghostscript, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии
openSUSE-SU-2019:1121-1
Security update for ghostscript
openSUSE-SU-2019:1119-1
Security update for ghostscript
SUSE-SU-2019:14155-1
Recommended update for ghostscript-library
SUSE-SU-2019:0719-1
Security update for ghostscript
SUSE-SU-2019:0718-1
Security update for ghostscript
GHSA-wvh9-rmg8-crq6
It was found that the forceput operator could be extracted from the DefineResource method in ghostscript before 9.27. A specially crafted PostScript file could use this flaw in order to, for example, have access to the file system outside of the constrains imposed by -dSAFER.
BDU:2019-01300
Уязвимость метода DefineResource программы конвертирования файлов Ghostscript, позволяющая нарушителю повысить свои привилегии
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2019-3838 It was found that the forceput operator could be extracted from the De ... | CVSS3: 5.5 | 3% Низкий | больше 7 лет назад |
| GHSA-22vx-j9g4-5q8f It was found that the superexec operator was available in the internal dictionary in ghostscript before 9.27. A specially crafted PostScript file could use this flaw in order to, for example, have access to the file system outside of the constrains imposed by -dSAFER. | CVSS3: 5.5 | 3% Низкий | около 4 лет назад |
 | BDU:2019-01299 Уязвимость программы конвертирования файлов Ghostscript, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии | CVSS3: 7.3 | 3% Низкий | больше 7 лет назад |
 | openSUSE-SU-2019:1121-1 Security update for ghostscript | 3% Низкий | больше 7 лет назад | |
| openSUSE-SU-2019:1119-1 Security update for ghostscript | 3% Низкий | больше 7 лет назад | |
| SUSE-SU-2019:14155-1 Recommended update for ghostscript-library | 3% Низкий | почти 7 лет назад | |
| SUSE-SU-2019:0719-1 Security update for ghostscript | 3% Низкий | больше 7 лет назад | |
| SUSE-SU-2019:0718-1 Security update for ghostscript | 3% Низкий | больше 7 лет назад | |
| GHSA-wvh9-rmg8-crq6 It was found that the forceput operator could be extracted from the DefineResource method in ghostscript before 9.27. A specially crafted PostScript file could use this flaw in order to, for example, have access to the file system outside of the constrains imposed by -dSAFER. | CVSS3: 5.5 | 3% Низкий | около 4 лет назад |
| BDU:2019-01300 Уязвимость метода DefineResource программы конвертирования файлов Ghostscript, позволяющая нарушителю повысить свои привилегии | CVSS3: 7.3 | 3% Низкий | больше 7 лет назад |
Уязвимостей на страницу