FICHE CVE
CVE-2016-7978
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 9.20 de Ghostscript est affectée par une faille de gestion de la mémoire qui peut être déclenchée par un fichier spécialement conçu. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur votre système avec les privilèges de l'utilisateur exécutant le logiciel. Cette action peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-after-free vulnerability in Ghostscript 9.20 might allow remote attackers to execute arbitrary code via vectors related to a reference leak in .setdevice.