Yderligere 4 sårbarheder i Ghostscript
To uger efter opdagelsen af det tidligere kritiske problem i Ghostscript, er der blevet identificeret yderligere 4 lignende sårbarheder (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), der gør det muligt at omgå isoleringsmetoden «-dSAFER» ved at oprette et link til «.forceput». Når specielt udformede dokumenter behandles, kan en angriber få adgang til filsystemets indhold og få eksekvering af vilkårlig kode i systemet (for eksempel gennem tilføjelse af kommandoer i […]
