FICHE CVE

CVE-2016-7979

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Ghostscript antérieures à 9.21 sont concernées, y compris celles fonctionnant en mode « SAFER » pour restreindre l'accès aux fichiers. Un attaquant distant et non authentifié peut exploiter une faille de confusion de type pour contourner ces restrictions de sécurité et exécuter du code arbitraire sur votre système. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers et peut être lancée via le réseau, elle est relativement facile à réaliser.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2017-05-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code by leveraging type confusion in .initialize_dsc_parser.