CVE-2016-7979
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
Les versions de Ghostscript antérieures à 9.21 sont concernées, y compris celles fonctionnant en mode « SAFER » pour restreindre l'accès aux fichiers. Un attaquant distant et non authentifié peut exploiter une faille de confusion de type pour contourner ces restrictions de sécurité et exécuter du code arbitraire sur votre système. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers et peut être lancée via le réseau, elle est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code by leveraging type confusion in .initialize_dsc_parser.