FICHE CVE

CVE-2016-7977

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently read arbitrary files via the use of the .libfile operator in a crafted postscript document.

CVSS 3.05.5 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2016-7977

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES