CVE-2002-0363

Les versions de Ghostscript antérieures à 6.53 sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le système hôte. Un attaquant peut déclencher cela en fournissant un fichier spécialement conçu contenant des commandes `.locksafe` ou `.setsafe` à traiter par le logiciel. Cela peut être effectué à distance, sans aucune authentification ni interaction de l'utilisateur, à condition que l'attaquant puisse amener Ghostscript à traiter ses données.